p PatchFirst

GHSA-x6xg-3fj2-4pq3

GHSA-x6xg-3fj2-4pq3 · `exotel` project on PyPI compromised, malicious release made

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The exotel project on PyPI was taken over via user account compromise via a phishing attack and a new malicious release made which contained code which some environment variables and downloaded and ran malware at install time

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • exotel PyPI

    Versiones
    • 0.1.6

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →