Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц

Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц
00:20, марта 18, 2025 В библиотеке Python JSON Logger выявлена уязвимость (CVE-2025-27607) дающая возможность подменить зависимость при установке через каталог PyPI и добиться выполнения своего кода на системах, использующих данный пакет. Библиотека Python JSON Logger, которая позволяет организовать ведение лога в формате JSON, за последний месяц была загружена 40 млн раз. Проблема устранена в версии Python JSON Logger 3.3.0, опубликованной 7 марта....
Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

РФ нужен мир, а не его подмена сиюминутными решениями  Песков

РФ нужен мир, а не его подмена сиюминутными решениями — Песков Россия стремится к долгосрочному миру и не готова подменять его сиюминутными нежизнеспособными решениями. На это указал пресс-секретарь президента РФ …

Общество и ЖКХ 08:20, декабря 17, 2025 | ng.ru
Подмена поколений: сеть 5G в РФ хотят строить на частотах 3G

Подмена поколений: сеть 5G в РФ хотят строить на частотах 3G Для внедрения 5G в России могут быть использованы диапазоны, на которых работают сети «устаревшего» стандарта 3G. Госкомиссия по радиочастотам (ГКРЧ) …

Наука и Технологии 16:20, сентября 11, 2025 | ict-online.ru
Юрист Алексей Головченко: с термином эскорт происходит подмена понятий

Юрист Алексей Головченко: с термином «эскорт» происходит подмена понятий Как правило, эскортницами называют представительниц древнейшей профессии с более высоким ценником, ориентированных на обслуживание более состоятельны …

Промышленность, Энергетика 08:20, ноября 18, 2024 | secretmag.ru
Драгдилеры отправляют наркоманам не тот товар. Подмена приводит к смертельным передозировкам

Драгдилеры отправляют наркоманам не тот товар. Подмена приводит к смертельным передозировкам Анонимные химики по заказу самих наркоторговцев проверили, что лежит в «кладах» Екатеринбурга. Итоги шокировали наркоманов: две из одиннадцати случай …

Главные новости 08:20, апреля 11, 2025 | 66.ru
Количество загрузок созданных при поддержке ИРИ игр превысило 6,7 млн

Количество загрузок созданных при поддержке ИРИ игр превысило 6,7 млн Институт развития интернета (ИРИ) раскрыл общие загрузки игр, разработку которых он частично профинансировал. Они достигли отметки в 6,7 млн. …

Наука и Технологии 16:20, декабря 8, 2024 | app2top.ru
Количество загрузок Tanks Blitz превысило 50 млн

Количество загрузок Tanks Blitz превысило 50 млн До такой отметки мобильный танковый шутер добрался чуть более чем за три года: «Леста Игры» запустила его в России и Беларуси в октябре 2022-го. …

Наука и Технологии 16:20, декабря 30, 2025 | app2top.ru
Количество загрузок игр серии Talking Tom превысило 23 млрд

Количество загрузок игр серии Talking Tom превысило 23 млрд Talking Tom — одна из самых популярных мобильных игровых франшиз. Студия Outfit7 сообщила порталу MobileGamer, что сейчас франшиза состоит из более ч …

Наука и Технологии 08:20, июля 27, 2024 | app2top.ru
В СёрчИнформ КИБ появилась блокировка загрузок в сетевые папки

В «СёрчИнформ КИБ» появилась блокировка загрузок в сетевые папки DLP-система «СёрчИнформ КИБ» расширила набор инструментов для превентивной защиты от утечек информации. Теперь... …

Игры и Интернет 08:20, августа 22, 2025 | cnews.ru