PT-2026-22310 · Uv · Uv

Publicado 2025-10-29 · Atualizado 2026-03-06 · CVE-2025-13327

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas uv (versões afetadas não especificadas)

Descrição Há uma vulnerabilidade no uv que poderia permitir que um atacante execute código malicioso durante a resolução ou instalação de pacotes. Isso é possível por meio de arquivos ZIP especialmente elaborados que exploram diferenças de análise. É necessária a interação do usuário para instalar um pacote controlado pelo atacante para que a exploração ocorra.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

CWE-436

CWE-1286

Identificadores relacionados

CVE-2025-13327

GHSA-PQHF-P39G-3X64

GHSA-V653-R55G-HCMG

OPENSUSE-SU-2026:20330-1

Produtos afetados

Uv

Referências · 16

• https://github.com/astral-sh/uv · Nota
• https://github.com/astral-sh/uv/security/advisories/GHSA-pqhf-p39g-3x64 · Aviso do Fabricante
• https://github.com/astral-sh/uv/commit/da659fee4898a73dbc75070f3e82d49f745e4628 · Correção
• https://osv.dev/vulnerability/GHSA-v653-r55g-hcmg · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pqhf-p39g-3x64 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-13327 · Nota
• https://suse.com/security/cve/CVE-2025-13327 · Nota
• https://bugzilla.suse.com/1258993 · Nota
• https://twitter.com/VulmonFeeds/status/2027441424405286921 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13327 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2027380181103444256 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2407263 · Nota
• https://t.me/cveNotify/153436 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2026:20330-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13327 · Nota de Segurança