CVE-2025-47273 in setuptools
الملخص
بحسب VulDB • 10/05/2026
تُعد `setuptools` حزمة تتيح للمستخدمين تنزيل وبناء وتثبيت وترقية وإلغاء تثبيت حزم Python. توجد ثغرة في اجتياز المسار (Path Traversal) في `PackageIndex` في إصدارات `setuptools` السابقة للإصدار 78.1.1. يمكن للمهاجم كتابة ملفات إلى مواقع عشوائية في نظام الملفات بصلاحيات العملية التي تشغل كود Python، مما قد يؤدي إلى تصعيد الصلاحيات إلى تنفيذ الكود عن بُعد (RCE) اعتماداً على السياق. يُصلح الإصدار 78.1.1 هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.