p PatchFirst

GHSA-x6xg-3fj2-4pq3

GHSA-x6xg-3fj2-4pq3 · `exotel` project on PyPI compromised, malicious release made

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The exotel project on PyPI was taken over via user account compromise via a phishing attack and a new malicious release made which contained code which some environment variables and downloaded and ran malware at install time

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • exotel PyPI

    Versions du logiciel
    • 0.1.6

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →