Frostming

Pdm

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2023-45805

Exploit
  • EPSS 0.11%
  • Veröffentlicht 20.10.2023 19:15:08
  • Zuletzt bearbeitet 21.11.2024 08:27:23

pdm is a Python package and dependency manager supporting the latest PEP standards. It's possible to craft a malicious `pdm.lock` file that could allow e.g. an insider or a malicious open source project to appear to depend on a trusted PyPI project, ...