Tóm tắt nhanh
- CVE-2026-7246 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng click, click (palletsprojects).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.90%, cao hơn 59.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.3.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| click PyPI | < 8.3.3
| 8.3.3
|
| click | < 8.3.3
| 8.3.3
|
Mô tả
Pallets Click, versions 8.3.2 and below, contain a command injection vulnerability in the click.edit() function, allowing attackers to pass arbitrary OS commands from an unprivileged account.
Mô tả của NVD
This CVE record was assigned not following CNA/CVE rules and is not considered a valid vulnerability by the Pallets Click project. The original CVE record description is preserved below:
Pallets Click, versions 8.3.2 and below, contain a command injection vulnerability in the click.edit() function, allowing attackers to pass arbitrary OS commands from an unprivileged account.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí