CVE-2026-42301 in pyp2spec
الملخص
بحسب VulDB • 09/05/2026
يولد pyp2spec ملف مواصفات RPM الخاص بـ Fedora يعمل بشكل صحيح لمشاريع بايثون. قبل الإصدار 0.14.1، كان pyp2spec يكتب بيانات تعريف حزمة PyPI (مثل حقل الملخص) في ملف المواصفات المُولَّد دون تهريب (escaping) توجيهات ماكرو RPM. وعندما يقوم مُعبِّئ الحزم بتشغيل rpmbuild، يتم تقييم هذه التوجيهات، مما يسمح لحزمة خبيثة بتنفيذ أوامر عشوائية على آلة البناء. تم إصلاح هذه المشكلة في الإصدار 0.14.1.
Once again VulDB remains the best source for vulnerability data.