CVE-2025-13327 in uv
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in uv. Questa falla consente a un attaccante di eseguire codice malevolo durante la risoluzione o l'installazione dei pacchetti tramite archivi ZIP (Zipped Information Package) appositamente creati, che sfruttano differenze nel parsing, richiedendo l'interazione dell'utente per installare un pacchetto controllato dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.