CVE-2022-23531
CVE-2022-23531 · Arbitrary file write when scanning a specially-crafted local PyPI package
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
GuardDog is a CLI tool to identify malicious PyPI packages. Versions prior to 0.1.5 are vulnerable to Relative Path Traversal when scanning a specially-crafted local PyPI package. Running GuardDog against a specially-crafted package can allow an attacker to write an arbitrary file on the machine where GuardDog is executed due to a path traversal vulnerability when extracting the .tar.gz file of the package being scanned, which exists by design in the tarfile.TarFile.extractall function. This issue is patched in version 0.1.5.
CVSS 5.8 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
guarddog
- Versiones
- < 0.1.5: Afectada
Sin corrección publicada
guarddog PyPI
- Versiones
- 0.1.1
- 0.1.3
- 0.1.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1.5
Actualiza a 0.1.5
guarddog PyPI
- Versiones
- 0.1.1
- 0.1.3
- 0.1.4
- Intervalos de versiones afectados
- GIT: < a56aff58264cb6b7855d71b00dc10c39a5dbd306
- ECOSYSTEM: < 0.1.5
Actualiza a 0.1.5