发布日期：2024-07-14
更新日期：2024-09-20

受影响系统：

setuptools setuptools <= 69.1.1

描述：

---

CVE(CAN) ID: CVE-2024-6345

setuptools是PyPI开源的一个Python库。
setuptools 69.1.1及之前版本的package_index模块存在代码注入漏洞，攻击者可利用该漏洞通过下载功能下载从数据包索引服务器检索的url的数据包，进而执行远程代码或系统上的任意命令。

<**>

建议：

---

厂商补丁：

setuptools
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://huntr.com/bounties/d6362117-ad57-4e83-951f-b8141c6e7ca5

浏览次数：463
严重程度：0（网友投票）