CVE-2025-50817 in Python-Future
Tóm tắt
Bởi VulDB • 15/07/2026
Một lỗ hổng trong mô-đun Python-Future 1.0.0 cho phép thực thi mã tùy ý thông qua việc nhập không chủ đích một tệp có tên test.py. Khi mô-đun được tải, nó sẽ tự động nhập test.py nếu tệp này tồn tại trong cùng thư mục hoặc trong sys.path. Hành vi này có thể bị kẻ tấn công khai thác khi chúng có khả năng ghi các tệp lên máy chủ, cho phép thực thi mã tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.