PYSEC-2024-152
PYSEC-2024-152 · aiocpa 0.1.13 contains credential harvesting code
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
aiocpa is a user-facing library for generating color gradients of text. Version 0.1.13 introduced obfuscated, malicious code targeting Crypto Pay users, forwarding client credentials to a remote Telegram bot. All versions have been removed from PyPI.
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
aiocpa PyPI
- Versiones
- 0.1.13
- 0.1.14
Sin corrección publicada