CVE-2026-44972 in guarddog
요약
\~에 의해 VulDB • 2026. 05. 28.
GuardDog는 악성 PyPI 패키지를 식별하기 위한 CLI 도구입니다. 2.6.0부터 2.9.0 버전까지 GuardDog은 터미널 제어 문자를 이스케이프 처리하지 않고 기본 가독성 있는 출력에 공격자가 제어하는 파일 이름, 파일 위치, 메시지 및 코드 스니펫을 포함합니다. 따라서 악성 패키지는 분석가 터미널이나 CI 로그에 ANSI 또는 OSC 이스케이프 시퀀스를 주입할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.