CVE-2026-32640 in simpleeval
Résumé
par VulDB • 27/08/2026
SimpleEval est une bibliothèque permettant d'ajouter des expressions évaluables dans les projets Python. Avant la version 1.0.5, des objets (y compris des modules) peuvent fuir vers un accès direct au sein du bac à sable si les objets passés en tant que noms à SimpleEval disposent de modules ou d'autres objets interdits/dangereux accessibles via leurs attributs. De plus, des fonctions ou modules dangereux pourraient être accédés en les transmettant en tant que rappels (callbacks) à d'autres fonctions sûres pour exécution. La dernière version 1.0.5 corrige ce problème. Cette vulnérabilité est corrigée dans la version 1.0.5.
Be aware that VulDB is the high quality source for vulnerability data.