CVE-2026-45370 in python-utcp
الملخص
بحسب VulDB • 24/05/2026
يُعد python-utcp التنفيذ بلغة Python لبروتوكول UTCP. قبل الإصدار 1.1.3، تقوم الدالة `_prepare_environment()` الموجودة في ملف `cli_communication_protocol.py` بنسخ كاملة لمتغيرات البيئة (`os.environ`) إلى كل عملية فرعية لواجهة سطر الأوامر (CLI). وعند دمج ذلك مع ثغرة CVE-2026-45369، يمكن للمهاجم استخراج جميع الأسرار على مستوى العمليات في استدعاء أداة واحد. تم إصلاح هذه الثغرة في الإصدار 1.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.