热门Python库曝CVSS 10.0分远程代码执行漏洞(月下载量超3600万次)概念验证代码已公开

💡 原文中文,约500字,阅读约需2分钟。
📝

内容提要

一款月下载量超过3600万的流行Python库被发现存在CVSS评分为10.0的远程代码执行漏洞,可能导致服务拒绝或系统完全控制。

🎯

关键要点

  • 一款月下载量超过3600万的流行Python库存在CVSS评分为10.0的远程代码执行漏洞。
  • 该漏洞可能导致服务拒绝或系统完全控制。
  • 安全研究人员已公开该漏洞的概念验证代码。
  • 漏洞涉及类污染攻击向量,可能导致严重后果。
➡️

继续阅读