CVE-2025-27607 in python-json-logger
Zusammenfassung
von VulDB • 27.05.2026
Python JSON Logger ist ein JSON-Formatter für das Python-Logging. Vom 30. Dezember 2024 bis zum 4. März 2025 war Python JSON Logger aufgrund einer fehlenden Abhängigkeit anfällig für RCE. Dies geschah, weil msgspec-python313-pre vom Eigentümer gelöscht wurde, wodurch der Name für eine Übernahme durch Dritte offen stand. Wenn das Paket übernommen worden wäre, hätte dies Dritten RCE auf allen Python JSON Logger-Nutzern ermöglicht, die die Entwicklungsabhängigkeiten unter Python 3.13 installiert hatten (z. B. pip install python-json-logger[dev]). Dieses Problem wurde mit Version 3.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.