热门Python库曝CVSS 10.0分远程代码执行漏洞(月下载量超3600万次)概念验证代码已公开
💡
原文中文,约500字,阅读约需2分钟。
📝
内容提要
一款月下载量超过3600万的流行Python库被发现存在CVSS评分为10.0的远程代码执行漏洞,可能导致服务拒绝或系统完全控制。
🎯
关键要点
- 一款月下载量超过3600万的流行Python库存在CVSS评分为10.0的远程代码执行漏洞。
- 该漏洞可能导致服务拒绝或系统完全控制。
- 安全研究人员已公开该漏洞的概念验证代码。
- 漏洞涉及类污染攻击向量,可能导致严重后果。
➡️