xalpha vulnerable to Remote Code Execution

KRITISCH 9.8CVE-2023-37659 · GHSA-jx3q-5rgf-vrrr · PYSEC-2023-116 · Published 11/07/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-37659 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in xalpha, xalpha (xalpha project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.7%, höher als bei 77.2% aller Schwachstellen.
Abhilfe: auf 0.11.9 oder neuer aktualisieren.

Package	Affected versions	Patched versions
xalpha PyPI	`≥ 0.11.4, < 0.11.9`	`0.11.9`
xalpha xalpha_project	`≥ 0.11.4, ≤ 0.11.8`	No fix yet

xalpha v0.11.4 is vulnerable to Remote Command Execution (RCE). User input is not properly checked to be numerical values prior to being evaluated.

NVD description

xalpha v0.11.4 is vulnerable to Remote Command Execution (RCE).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.