CVE-2024-23346 in pymatgen
要約
〜によって VulDB • 2026年06月01日
Pymatgen (Python Materials Genomics)は、材料解析のためのオープンソースのPythonライブラリです。バージョン2024.2.20より前の`pymatgen`ライブラリには、`JonesFaithfulTransformation.from_transformation_str()`メソッドに重大なセキュリティ脆弱性が存在します。このメソッドは、入力の処理に`eval()`を安全でない方法で使用しており、信頼できない入力のパース時に任意のコードの実行を可能にします。この問題はバージョン2024.2.20で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.