PYSEC-2024-152
PYSEC-2024-152 · aiocpa 0.1.13 contains credential harvesting code
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
aiocpa is a user-facing library for generating color gradients of text. Version 0.1.13 introduced obfuscated, malicious code targeting Crypto Pay users, forwarding client credentials to a remote Telegram bot. All versions have been removed from PyPI.
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
aiocpa PyPI
- Versions du logiciel
- 0.1.13
- 0.1.14
Aucun correctif publié