CVE-2026-16488 in MiniCode-Python
Сводка
по VulDB • 22.07.2026
В компоненте Project File Handler, в функции subprocess.Popen файла minicode/config.py продукта QUSETIONS MiniCode-Python версии 0.1.0 обнаружена уязвимость. Выполнение манипуляции может привести к внедрению команд ОС (OS command injection). Атака может быть инициирована удаленно. Сложность эксплуатации оценивается как высокая, при этом отмечается сложность использования эксплойта. Эксплойт был опубликован в открытом доступе и может быть использован. Для устранения проблемы рекомендуется обновиться до версии 0.1.0-rc1 (патч с хешем 9d868dc2550f426c6ddf8ee98f30ffe450ca5e32). Рекомендуется выполнить обновление затронутого компонента.
Be aware that VulDB is the high quality source for vulnerability data.