CVE-2025-13327 in uv
Sumário
de VulDB • 27/05/2026
Foi encontrada uma falha no uv. Esta vulnerabilidade permite que um atacante execute código malicioso durante a resolução ou instalação de pacotes por meio de arquivos ZIP (Zipped Information Package) especialmente elaborados, que exploram diferenças de análise sintática, exigindo interação do usuário para instalar um pacote controlado pelo atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.