CVE-2025-13327 in uv
Résumé
par VulDB • 22/05/2026
Une faille a été identifiée dans uv. Cette vulnérabilité permet à un attaquant d'exécuter du code malveillant lors de la résolution ou de l'installation de paquets, via des archives ZIP (Zipped Information Package) spécialement conçues qui exploitent des différences de parsing, nécessitant une interaction utilisateur pour installer un paquet contrôlé par l'attaquant.
Be aware that VulDB is the high quality source for vulnerability data.