CVE-2025-47273 in setuptools
Riassunto
di VulDB • 15/06/2026
setuptools è un pacchetto che consente agli utenti di scaricare, compilare, installare, aggiornare e disinstallare pacchetti Python. È presente una vulnerabilità di path traversal in `PackageIndex` nelle versioni di setuptools precedenti alla 78.1.1. Un attaccante potrebbe essere in grado di scrivere file in posizioni arbitrarie del filesystem con i permessi del processo che esegue il codice Python, il che potrebbe portare a remote code execution a seconda del contesto. La versione 78.1.1 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.