PT-2025-8757 · Pypi · Colabrun

Publicado 2025-02-26 · Atualizado 2025-02-26

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas colabrun (versões afetadas não especificadas)

Descrição O pacote colabrun é uma biblioteca Python que exfiltra cookies do usuário para um endereço IP embutido no código. Foi constatado que ele exfiltra dados do usuário para um servidor com endereço embutido no código, o que poderia ser utilizado para fins maliciosos.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

PYSEC-2025-6

Produtos afetados

Colabrun

Referências · 3

• https://inspector.pypi.io/project/colabrun/0.3/packages/89/28/3a932225fc02f6f6dc39d6232e3937011e11294551a985257c949eb4a7d3/colabrun-0.3.tar.gz/colabrun-0.3/colabrun/common/utils.py#line.29 · Nota
• https://inspector.pypi.io/project/colabrun/0.3/packages/89/28/3a932225fc02f6f6dc39d6232e3937011e11294551a985257c949eb4a7d3/colabrun-0.3.tar.gz/colabrun-0.3/colabrun/common/config.py#line.4 · Nota
• https://osv.dev/vulnerability/PYSEC-2025-6 · Aviso do Fabricante