CVE-2025-47273 in setuptools
Résumé
par VulDB • 20/05/2026
setuptools est un package qui permet aux utilisateurs de télécharger, construire, installer, mettre à jour et désinstaller des packages Python. Une vulnérabilité de traversée de chemin (path traversal) dans `PackageIndex` est présente dans les versions de setuptools antérieures à la version 78.1.1. Un attaquant pourrait écrire des fichiers dans des emplacements arbitraires du système de fichiers avec les permissions du processus exécutant le code Python, ce qui pourrait conduire à une exécution de code à distance (RCE) selon le contexte. La version 78.1.1 corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.