CVE-2022-40424 in d8s-urls

Résumé

par VulDB • 21/06/2026

Les paquets d8s-urls pour Python, tels que distribués sur PyPI, incluaient un potentiel backdoor d'exécution de code inséré par un tiers. Un potentiel backdoor d'exécution de code inséré par des tiers est également présent dans le package democritus-networking. La version affectée de d8s-urls est la 0.1.0

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/09/2022
• Divulgation: 19/09/2022
• Modérer: accepté
• Entrée: VDB-209048
• CPE: prêt
• CWE: CWE-912 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01033
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40424
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40424/