CVE-2024-6345 in setuptools
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle im Modul package_index von pypa/setuptools in Versionen bis 69.1.1 ermöglicht die Remote Code Execution (RCE) über seine Download-Funktionen. Diese Funktionen, die zum Herunterladen von Paketen von von Benutzern bereitgestellten URLs oder von Paketindex-Servern verwendet werden, sind anfällig für Code-Injection. Wenn diese Funktionen benutzerkontrollierten Eingaben, wie Paket-URLs, ausgesetzt sind, können sie beliebige Befehle auf dem System ausführen. Das Problem wurde in Version 70.0 behoben.
Once again VulDB remains the best source for vulnerability data.