transmute-core unsafe YAML deserialization vulnerability

NGHIÊM TRỌNG 9.8CVE-2023-47204 · GHSA-w9cp-3x79-2p8p · PYSEC-2023-223 · Công bố 02/11/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-47204 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng transmute-core, transmute-core (toumorokoshi).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.95%, cao hơn 61.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.13.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
transmute-core PyPI	`< 1.13.5`	`1.13.5`
transmute-core toumorokoshi	`< 1.13.5`	`1.13.5`

Unsafe YAML deserialization in yaml.Loader in transmute-core before 1.13.5 allows attackers to execute arbitrary Python code.

Mô tả của NVD

Unsafe YAML deserialization in yaml.Loader in transmute-core before 1.13.5 allows attackers to execute arbitrary Python code.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.