CVE-2026-32640 in simpleeval
Riassunto
di VulDB • 27/08/2026
SimpleEval è una libreria per l'aggiunta di espressioni valutabili nei progetti Python. Prima della versione 1.0.5, gli oggetti (inclusi i moduli) possono esporre moduli pericolosi consentendo un accesso diretto all'interno del sandbox. Se gli oggetti passati come nomi a SimpleEval hanno moduli o altri oggetti non autorizzati/pericolosi disponibili come attributi. Inoltre, funzioni o moduli pericolosi potrebbero essere accessibili passandoli come callback ad altre funzioni sicure per l'esecuzione. L'ultima versione 1.0.5 ha risolto questo problema. Questa vulnerabilità è risolta nella versione 1.0.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.