Tóm tắt nhanh
- CVE-2013-1629 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng pip, pip (pypa).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.2%, cao hơn 93.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pip PyPI | < 1.3
| 1.3
|
| pip | < 1.3
| 1.3
|
Mô tả
pip before 1.3 uses HTTP to retrieve packages from the PyPI repository, and does not perform integrity checks on package contents, which allows man-in-the-middle attackers to execute arbitrary code via a crafted response to a "pip install" operation.
Mô tả của NVD
pip before 1.3 uses HTTP to retrieve packages from the PyPI repository, and does not perform integrity checks on package contents, which allows man-in-the-middle attackers to execute arbitrary code via a crafted response to a "pip install" operation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí