GHSA-xm4r-5rj9-2pg3
GHSA-xm4r-5rj9-2pg3 · gratient 0.5 contains credential harvesting code
CVSS 8.7 · Высокий
Затронуты ли вы?
- gratient PyPIНет опубликованного исправления
Как узнать установленную версию:
pip show gratientБесплатная проверка подсветит, требует ли внимания gratient и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.
curl -fsSL https://ru.patchfirst.dev/check.sh | shЗдесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
gratient is a user-facing library for generating color gradients of text. Version 0.5 contained obfuscated, malicious code targeting Windows platforms, harvesting information and credentials from the user's system and sending them to a remote server. Services may include Mullvad VPN and Telegram.
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
gratient PyPI
- Версии
- 0.5
Нет опубликованного исправления
Первоисточники
- https://github.com/pypa/advisory-database/tree/main/vulns/gratient/PYSEC-2024-1.yaml
- https://inspector.pypi.io/project/gratient/0.5/packages/c5/c5/353e45fa57fa5f1b2b42fa24a029cdfb018d7263850fb43b6d6352157734/gratient-0.5-py3-none-any.whl/gratient/__init__.py#line.4
- https://pypi.org/project/gratient
- https://osv.dev/vulnerability/GHSA-xm4r-5rj9-2pg3