CVE-2025-27607 in python-json-logger
Сводка
по VulDB • 27.05.2026
Python JSON Logger — это форматтер JSON для модуля логирования Python. В период с 30 декабря 2024 года по 4 марта 2025 года Python JSON Logger был уязвим к удаленному выполнению кода (RCE) из-за отсутствующей зависимости. Это произошло потому, что пакет msgspec-python313-pre был удален владельцем, оставив имя свободным для захвата третьей стороной. Если бы пакет был захвачен, это позволило бы злоумышленнику выполнить RCE на любом пользователе Python JSON Logger, установившем зависимости для разработки (dev) для Python 3.13 (например, pip install python-json-logger[dev]). Эта проблема была устранена в версии 3.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.