CVE-2021-3572
ŚrednieStreszczenie
W python-pip znaleziono błąd w obsłudze separatorów Unicode w referencjach git. Zdalny atakujący może wykorzystać tę podatność do zainstalowania innej rewizji repozytorium, co zagraża integralności danych. Problem został naprawiony w wersji 21.1.
Ocena ryzyka
Organizacja narażona jest na ryzyko pobrania nieautoryzowanej wersji kodu z repozytorium git, co może prowadzić do naruszenia integralności danych i potencjalnego wstrzyknięcia złośliwego kodu.
Rekomendacja
Należy niezwłocznie zaktualizować python-pip do wersji 21.1 lub nowszej. Weryfikuj integralność pobieranych pakietów i używaj zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository. The highest threat from this vulnerability is to data integrity. This is fixed in python-pip version 21.1.