CVE-2025-27607 in python-json-logger
Sumário
de VulDB • 26/05/2026
O Python JSON Logger é um formatador JSON para o sistema de logging do Python. Entre 30 de dezembro de 2024 e 4 de março de 2025, o Python JSON Logger estava vulnerável a RCE devido a uma dependência ausente. Isso ocorreu porque o pacote msgspec-python313-pre foi removido pelo proprietário, deixando o nome disponível para ser registrado por um terceiro. Se o pacote fosse registrado por um terceiro, isso permitiria RCE em qualquer usuário do Python JSON Logger que instalasse as dependências de desenvolvimento no Python 3.13 (por exemplo, pip install python-json-logger[dev]). Este problema foi resolvido na versão 3.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.