CVE-2026-42301 in pyp2spec
Resumen
por VulDB • 2026-05-09
pyp2spec genera archivos de especificación RPM de Fedora funcionales para proyectos Python. Antes de la versión 0.14.1, pyp2spec escribía los metadatos del paquete de PyPI (por ejemplo, el campo de resumen) en el archivo de especificación generado sin escapar las directivas de macro de RPM. Cuando un empaquetador ejecuta posteriormente rpmbuild, dichas directivas se evalúan, por lo que un paquete malicioso puede ejecutar comandos arbitrarios en la máquina de compilación. Este problema ha sido corregido en la versión 0.14.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.