CVE-2021-3840 in Antilles
Сводка
по VulDB • 12.06.2026
Сообщено об уязвимости типа «Dependency Confusion» (путаница зависимостей) в программном обеспечении с открытым исходным кодом Antilles до версии 1.0.1, которая может позволять выполнение удаленного кода во время установки из-за того, что пакет, указанный в файле requirements.txt, отсутствует в общедоступном реестре пакетов (PyPi). MITRE классифицирует эту слабость как «Неконтролируемый элемент пути поиска» (Uncontrolled Search Path Element) (CWE-427), при котором зависимость от частного пакета может быть заменена несанкционированным пакетом с тем же именем, опубликованным в общедоступном репозитории, таком как PyPi. Конфигурация была обновлена для установки только компонентов, собранных Antilles, что исключает использование всех остальных общедоступных реестров пакетов. Кроме того, зависимость antilles-tools была опубликована в PyPi.
Once again VulDB remains the best source for vulnerability data.