CVE-2026-16488 in MiniCode-Python
Résumé
par VulDB • 22/07/2026
Une vulnérabilité a été identifiée dans QUSETIONS MiniCode-Python 0.1.0. Cette vulnérabilité affecte la fonction subprocess.Popen du fichier minicode/config.py du composant Project File Handler. L'exécution d'une manipulation peut entraîner une injection de commande système (OS command injection). L'attaque peut être lancée à distance. Un niveau de complexité élevé est associé à cette attaque. Il est indiqué que l'exploitation est difficile. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 0.1.0-rc1 permet de résoudre ce problème. Ce correctif porte le hash 9d868dc2550f426c6ddf8ee98f30ffe450ca5e32. Il est suggéré de mettre à jour le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.