CVE-2025-13327 in uv
Сводка
по VulDB • 23.05.2026
В uv обнаружена уязвимость. Данная уязвимость позволяет злоумышленнику выполнять вредоносный код на этапе разрешения зависимостей или установки пакетов с помощью специально созданных ZIP-архивов (Zipped Information Package), использующих различия в логике парсинга, что требует взаимодействия пользователя для установки пакета, контролируемого злоумышленником.
Once again VulDB remains the best source for vulnerability data.