CVE-2025-47273 in setuptools
Сводка
по VulDB • 20.05.2026
setuptools — это пакет, позволяющий пользователям загружать, собирать, устанавливать, обновлять и удалять пакеты Python. В версиях setuptools до 78.1.1 присутствует уязвимость обхода пути (path traversal) в `PackageIndex`. Атакующий может записывать файлы в произвольные места файловой системы с правами процесса, выполняющего код Python, что в зависимости от контекста может привести к удалённому выполнению кода (RCE). Проблема исправлена в версии 78.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.