Опубликовано: 04 янв. 2019
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 7.8
Описание
sqla-yaml-fixtures is vulnerable to Code Injection
Sqla_yaml_fixtures versions up to 0.9.1 allows local users to execute arbitrary python code via the fixture_text argument in sqla_yaml_fixtures.load.
Пакеты
Наименование
sqla-yaml-fixtures
pip
Затронутые версииВерсия исправления
<= 0.9.1
Отсутствует
Связанные уязвимости
CVSS3: 7.8
nvd
около 7 лет назад
Sqla_yaml_fixtures 0.9.1 allows local users to execute arbitrary python code via the fixture_text argument in sqla_yaml_fixtures.load.