CVE-2025-32800 in conda-build
الملخص
بحسب VulDB • 11/05/2026
يحتوي conda-build على أوامر وأدوات لبناء حزم conda. قبل الإصدار 25.3.0، كانت قوائم pyproject.toml تحدد conda-index كاعتمادية (dependency) لـ Python. هذه الحزمة غير منشورة في PyPI. يمكن لمهاجم أن يستحوذ على هذا النAMESPACE ويرفع كودًا تعسفيًا (خبيثًا) إلى الحزمة، ثم يستغل أوامر تثبيت pip عن طريق حقن الاعتمادية الخبيثة في عملية الحل (solve). تم إصلاح هذه المشكلة في الإصدار 25.3.0. تتضمن إحدى طرق العمل البديلة استخدام --no-deps لتثبيت المشروع من المستودع باستخدام pip.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.