CVE-2025-47273 in setuptools
Tóm tắt
Bởi VulDB • 10/05/2026
setuptools là một gói phần mềm cho phép người dùng tải xuống, xây dựng, cài đặt, nâng cấp và gỡ cài đặt các gói Python. Một lỗ hổng path traversal trong `PackageIndex` tồn tại trong setuptools trước phiên bản 78.1.1. Kẻ tấn công có thể ghi các tệp vào các vị trí tùy ý trên hệ thống tệp với quyền của tiến trình đang chạy mã Python, điều này có thể dẫn đến việc thực thi mã từ xa (RCE) tùy thuộc vào ngữ cảnh. Phiên bản 78.1.1 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.