Signify allows a remote attacker to escalate privileges via the signed_data.py and the context.py components

高 8.8CVE-2025-70887 · GHSA-p4hh-mq57-gq8x · PYSEC-2026-2278 · 25/03/2026 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
signify PyPI	`< 0.9.2`	`0.9.2`
signify ralphje	`< 0.9.2`	`0.9.2`

An issue in ralphje Signify before v.0.9.2 allows a remote attacker to escalate privileges via the signed_data.py and the context.py components

NVD の説明

An issue in ralphje Signify before v.0.9.2 allows a remote attacker to escalate privileges via the signed_data.py and the context.py components

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。