GHSA-2r6g-7r83-jg72
GHSA-2r6g-7r83-jg72 · `spam` project on PyPI compromised, malicious releases made
Затронуты ли вы?
- spam PyPIНет опубликованного исправления
Как узнать установленную версию:
pip show spamБесплатная проверка подсветит, требует ли внимания spam и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.
curl -fsSL https://ru.patchfirst.dev/check.sh | shЗдесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The `spam` project on PyPI was taken over via user account compromise via a phishing attack and a new malicious release made which contained code which some environment variables and downloaded and ran malware at install time
- Опубликовано
- Обновлено
Стек: python