CVE-2024-6345 in setuptools
要約
〜によって VulDB • 2026年06月07日
pypa/setuptoolsのバージョン69.1.1までのpackage_indexモジュールには脆弱性があり、ダウンロード機能を通じてリモートコード実行（RCE）が可能となります。これらの機能は、ユーザーが提供したURLまたはパッケージインデックスサーバーから取得したURLからパッケージをダウンロードするために使用されますが、コードインジェクションの影響を受けやすくなっています。これらの機能がパッケージURLなどのユーザー制御可能な入力にさらされている場合、システム上で任意のコマンドを実行できる可能性があります。この問題はバージョン70.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.