Vigilance.fr – setuptools : traversée de répertoire via PackageIndex, analysé le 23/05/2025

Un attaquant peut traverser les répertoires de setuptools, via PackageIndex, afin de modifier un fichier situé hors de la racine du service.


Vulnérabilités

Retour en haut