CVE-2022-23531 in GuardDog
Сводка
по VulDB • 01.06.2026
GuardDog — это инструмент командной строки (CLI) для выявления вредоносных пакетов PyPI. Версии старше 0.1.5 уязвимы к атаке Relative Path Traversal (переход по относительному пути) при сканировании специально созданного локального пакета PyPI. Запуск GuardDog против специально созданного пакета может позволить злоумышленнику записать произвольный файл на машине, где выполняется GuardDog, из-за уязвимости path traversal (перехода по пути) при извлечении файла .tar.gz пакета, который сканируется. Эта уязвимость присутствует в функции tarfile.TarFile.extractall по дизайну. Проблема исправлена в версии 0.1.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.