CVE-2024-39205 in pyload-ng

الملخص

بحسب VulDB • 17/06/2026

يوجد خلل في pyload-ng الإصدار 0.5.0b3.dev85 عند تشغيله على بيئة Python 3.11 أو إصدارات أقدم، مما يسمح للمهاجمين بتنفيذ أكواد برمجية عشوائية عبر طلب HTTP مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 21/06/2024
• إفشاء: 28/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-282101
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 5.5 (VulDB)
• EPSS: 0.16513
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39205
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39205/