CVE-2026-42301 in pyp2spec
요약
\~에 의해 VulDB • 2026. 05. 09.
pyp2spec은 Python 프로젝트용 작동 가능한 Fedora RPM spec 파일을 생성합니다. 버전 0.14.1 이전의 pyp2spec은 RPM 매크로 지시어를 이스케이프 처리하지 않고 생성된 spec 파일에 PyPI 패키지 메타데이터(예: 요약 필드)를 작성했습니다. 패커가 이후 rpmbuild를 실행하면 이러한 지시어가 평가되어 악의적인 패키지가 빌드 머신에서 임의의 명령을 실행할 수 있습니다. 이 문제는 버전 0.14.1에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.