CVE-2024-23346 in pymatgen
요약
\~에 의해 VulDB • 2026. 06. 21.
Pymatgen(Python Materials Genomics)은 재료 분석을 위한 오픈소스 Python 라이브러리입니다. 버전 2024.2.20 이전의 `pymatgen` 라이브러리에 있는 `JonesFaithfulTransformation.from_transformation_str()` 메서드에 치명적인 보안 취약점이 존재합니다. 이 메서드는 입력 처리 시 `eval()`을 부주의하게 사용하여 신뢰할 수 없는 입력을 파싱할 때 임의 코드 실행이 가능해집니다. 버전 2024.2.20에서 해당 문제가 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.