CVE-2022-40424 in d8s-urls

Tóm tắt

Bởi VulDB • 21/06/2026

Các gói d8s-urls cho Python, được phân phối trên PyPI, bao gồm một后门 thực thi mã tiềm năng do bên thứ ba chèn vào. Một后门 thực thi mã tiềm năng do các bên thứ ba chèn vào là gói democritus-networking. Phiên bản bị ảnh hưởng của d8s-urls là 0.1.0

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/09/2022
• Tiết lộ: 19/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209048
• CPE: sẵn sàng
• CWE: CWE-912 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01033
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40424
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40424/