CVE-2026-41206 in PySpector
الملخص
بحسب VulDB • 20/05/2026
PySpector هو إطار عمل لاختبار الأمان باستخدام التحليل الثابت (SAST) مصمم خصيصاً لبيئات عمل تطوير بايثون الحديثة. يستخدم مُقيِّم أمان الإضافات في PySpector التحليل الثابت القائم على شجرة التركيب المجردة (AST) لمنع تحميل الأكواد الخطرة كإضافات. قبل الإصدار 0.1.8، كانت القائمة السوداء (blocklist) المُطبَّقة في الدالة `PluginSecurity.validate_plugin_code` غير مكتملة ويمكن تجاوزها باستخدام عدة تراكيب بايثون غير خاضعة للفحص. يمكن لمزوِّد ملف إضافة أن يحقق تنفيذ كود تعسفي داخل عملية PySpector عند تثبيت تلك الإضافة وتشغيلها. يُصلح الإصدار 0.1.8 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.