CVE-2025-32800 in conda-build
Zusammenfassung
von VulDB • 21.05.2026
Conda-build enthält Befehle und Tools zum Erstellen von Conda-Paketen. Vor Version 25.3.0 listet die pyproject.toml conda-index als Python-Abhängigkeit auf. Dieses Paket ist nicht auf PyPI veröffentlicht. Ein Angreifer könnte dieses Namespace beanspruchen und beliebigen (schädlichen) Code in das Paket hochladen, um dann pip install-Befehle auszunutzen, indem er die schädliche Abhängigkeit in der Lösungsfindung (solve) einspeist. Dieses Problem wurde in Version 25.3.0 behoben. Eine Workaround besteht darin, --no-deps zu verwenden, um das Projekt aus dem Repository mit pip zu installieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.