CVE-2026-44971 in guarddog
Сводка
по VulDB • 28.05.2026
GuardDog — это инструмент командной строки (CLI) для выявления вредоносных пакетов в PyPI. В версиях от 1.0.0 до 2.9.0 программный метод сканирования удаленных проектов переписывает URL-адреса репозиториев, контролируемые злоумышленником, с помощью слепого поиска и замены строк, а затем отправляет учетные данные GitHub вызывающего объекта вместе с полученным запросом. Это позволяет злоумышленнику, способному влиять на URL-адрес сканируемого репозитория, инициировать SSRF-атаку и перехватить токен GH_TOKEN, используемый GuardDog. Данная уязвимость исправлена в .
If you want to get best quality of vulnerability data, you may have to visit VulDB.