IT-Sentinel

PUBLISHED

2025-07-08 07:15

MODIFIED

2025-07-08 16:18

EPSS (Prob. Exploit)

0.38%

Top 69.5%

DATA SOURCES:

> DESCRIPTION

Any unauthenticated attacker can bypass the localhost restrictions posed by the application and utilize this to create arbitrary packages

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

GHSA-x698-5hjm-w2m5 HIGH

pyLoad is vulnerable to attacks that bypass localhost restrictions, enabling the creation of arbitrary packages

AFFECTED PACKAGES:

PIP / pyload-ng

<= 0.5.0b3.dev88

Première apparition

08/07/2025 07:15

Source: NVD

📊 ENRICHISSEMENT 18/10/2025 15:05

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 1 Dernière mise à jour: 1 year ago