IT-Sentinel

PUBLISHED

2026-03-25 19:16

MODIFIED

2026-03-25 19:16

EPSS (Prob. Exploit)

0.35%

Top 71.3%

DATA SOURCES:

> DESCRIPTION

An issue in ralphje Signify before v.0.9.2 allows a remote attacker to escalate privileges via the signed_data.py and the context.py components

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

GHSA-p4hh-mq57-gq8x HIGH

Signify allows a remote attacker to escalate privileges via the signed_data.py and the context.py components

AFFECTED PACKAGES:

PIP / signify

< 0.9.2

Fixed in: 0.9.2

AFFECTED PACKAGES:

Unknown / Unknown

31 versions affected

ALIASES:

GHSA-p4hh-mq57-gq8x, PYSEC-2026-2278

Première apparition

25/03/2026 19:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 7 months ago