Към съдържанието
Търсене

CVE-2025-13327: astral-sh uv, невалидиран вход

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in uv. This vulnerability allows an attacker to execute malicious code during package resolution or installation via specially crafted ZIP (Zipped Information Package) archives that exploit parsing differentials, requiring user interaction to install an attacker-controlled package.

Засегнати продукти

  • astral-sh uv: преди 0.9.6
  • Red Hat Red Hat OpenShift AI 3.0: 1793041981 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1793042072 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1793042067 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1793329709 преди *
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в astral-sh uv

Първоизточници

CVE-2025-13327: astral-sh uv, невалидиран вход | freedomonline.bg