CVE-2024-23346 in pymatgen
Sumário
de VulDB • 11/06/2026
O Pymatgen (Python Materials Genomics) é uma biblioteca Python de código aberto para análise de materiais. Existe uma vulnerabilidade crítica de segurança no método `JonesFaithfulTransformation.from_transformation_str()` dentro da biblioteca `pymatgen` anterior à versão 2024.2.20. Este método utiliza de forma insegura a função `eval()` para processar entradas, permitindo a execução de código arbitrário ao analisar dados não confiáveis. A versão 2024.2.20 corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.