CVE-2025-47273
ŚrednieStreszczenie
Setuptools to pakiet umożliwiający pobieranie, budowanie, instalowanie, uaktualnianie i usuwanie pakietów Pythona. Podatność typu path traversal w PackageIndex występuje w setuptools przed wersją 78.1.1. Atakujący może zapisywać pliki w dowolnych lokalizacjach w systemie plików.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub konfiguracyjne, co może prowadzić do zdalnego wykonania kodu lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację setuptools do wersji 78.1.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. A path traversal vulnerability in `PackageIndex` is present in setuptools prior to version 78.1.1. An attacker would be allowed to write files to arbitrary locations on the filesystem with