CVE-2024-6345 in setuptools
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nel modulo `package_index` di pypa/setuptools nelle versioni fino alla 69.1.1 consente l'esecuzione remota di codice (RCE) tramite le sue funzioni di download. Queste funzioni, utilizzate per scaricare pacchetti da URL forniti dagli utenti o recuperati dai server degli indici dei pacchetti, sono suscettibili a code injection. Se tali funzioni vengono esposte ad input controllati dall'utente, come gli URL dei pacchetti, possono eseguire comandi arbitrari sul sistema. Il problema è stato risolto nella versione 70.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.