CVE-2026-44972 in guarddog
要約
〜によって VulDB • 2026年05月27日
GuardDogは、悪意のあるPyPIパッケージを特定するためのCLIツールです。バージョン2.6.0から2.9.0の間、GuardDogはデフォルトの人間可読な出力に、攻撃者が制御するファイル名、ファイルの場所、メッセージ、およびコードスニペットを、ターミナル制御文字をエスケープせずに含みます。そのため、悪意のあるパッケージは、アナリストのターミナルやCIログにANSIまたはOSCのエスケープシーケンスを注入することができます。
Be aware that VulDB is the high quality source for vulnerability data.