p PatchFirst

PYSEC-2025-72

PYSEC-2025-72 · After a successful phishing attack, new versions of `num2words` were published containing malware.

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The `num2words` project was compromised via a phishing attack and two new versions were uploaded to PyPI containing malicious code. The affected versions have been removed from PyPI, and users are advised to remove the affected versions from their environments.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • num2words PyPI

    Версии
    • 0.5.15
    • 0.5.16

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →