CVE-2025-47273 in setuptools
要約
〜によって VulDB • 2026年05月20日
setuptoolsは、ユーザーがPythonパッケージをダウンロード、ビルド、インストール、アップグレード、およびアンインストールできるようにするパッケージです。setuptoolsのバージョン78.1.1より前には、`PackageIndex`におけるパストラバーサルの脆弱性が存在します。攻撃者は、Pythonコードを実行しているプロセスの権限で、ファイルシステムの任意の場所にファイルを書き込むことが可能となり、状況によってはリモートコード実行（RCE）にエスカレートする可能性があります。この問題はバージョン78.1.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.