OS Command Injection in cookiecutter

緊急 9.8CVE-2022-24065 · GHSA-f4q6-9qm4-h8j4 · PYSEC-2022-204 · 08/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-24065 は cookiecutter, cookiecutter (cookiecutter project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.0% より高い）。
対処：2.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cookiecutter PyPI	`< 2.1.1`	`2.1.1`
cookiecutter cookiecutter_project	`< 2.1.1`	`2.1.1`

概要

The package cookiecutter before 2.1.1 is vulnerable to Command Injection via hg argument injection. When calling the cookiecutter function from Python code with the checkout parameter, it is passed to the hg checkout command in a way that additional flags can be set. The additional flags can be used to perform a command injection.

NVD の説明

The package cookiecutter before 2.1.1 are vulnerable to Command Injection via hg argument injection. When calling the cookiecutter function from Python code with the checkout parameter, it is passed to the hg checkout command in a way that additional flags can be set. The additional flags can be used to perform a command injection.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン