CVE-2025-27607 in python-json-logger
요약
\~에 의해 VulDB • 2026. 05. 26.
Python JSON Logger는 Python Logging용 JSON 포맷터입니다. 2024년 12월 30일부터 2025년 3월 4일까지 Python JSON Logger는 누락된 의존성으로 인해 RCE 취약점에 노출되었습니다. 이는 msgspec-python313-pre 패키지가 소유자에 의해 삭제되어 해당 이름이 제3자에 의해 선점될 수 있었기 때문에 발생했습니다. 패키지가 선점될 경우, Python 3.13에서 개발용 의존성(예: pip install python-json-logger[dev])을 설치한 모든 Python JSON Logger 사용자에게 RCE가 허용됩니다. 이 문제는 버전 3.3.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.