CVE-2024-9880 in pandas
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di injection di comandi nella funzione `pandas.DataFrame.query` delle versioni di pandas-dev/pandas fino alla v2.2.2 inclusa. Questa vulnerabilità consente a un attaccante di eseguire comandi arbitrari sul server tramite la creazione di una query malevola. Il problema deriva da una convalida impropria dell'input fornito dall'utente nella funzione `query` quando si utilizza il motore 'python', portando potenzialmente all'esecuzione remota di comandi (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.