CVE-2025-27607 in python-json-logger
要約
〜によって VulDB • 2026年05月26日
Python JSON Loggerは、Pythonのロギング用のJSONフォーマッターです。2024年12月30日から2025年3月4日の期間中、Python JSON Loggerは依存関係の欠如によりRCE（リモートコード実行）の脆弱性に晒されていました。これは、msgspec-python313-preパッケージが所有者によって削除され、その名前が第三者によって取得される可能性が残っていたことが原因です。パッケージが第三者によって取得された場合、Python 3.13上で開発用依存関係（例：pip install python-json-logger[dev]）をインストールしたPython JSON Loggerのユーザーに対して、RCEを許可することになります。この問題はバージョン3.3.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.