Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц

Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц

В библиотеке Python JSON Logger выявлена уязвимость (CVE-2025-27607) дающая возможность подменить зависимость при установке через каталог PyPI и добиться выполнения своего кода на системах, использующих данный пакет. Библиотека Python JSON Logger, которая позволяет организовать ведение лога в формате JSON, за последний месяц была загружена 40 млн раз. Проблема устранена в версии Python JSON Logger 3.3.0, опубликованной 7 марта....
11.03.2025
Сообщает: Источник  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

DeepSeek покоряет рынок ИИ: 110 миллионов загрузок за месяц без рекламыDeepSeek покоряет рынок ИИ: 110 миллионов загрузок за месяц без рекламы Приложение DeepSeek продемонстрировало феноменальный рост популярности среди пользователей. Согласно данным, опубликованным аналитической платформой ...

Роковая подмена: чем кончился сериал«Роковая подмена»: чем кончился сериал Увлекательная российская мелодрама «Роковая подмена» впервые была показана по телеканалу «Домашний» 3 марта 2025 года. ...

РФ нужен мир, а не его подмена сиюминутными решениями  ПесковРФ нужен мир, а не его подмена сиюминутными решениями — Песков Россия стремится к долгосрочному миру и не готова подменять его сиюминутными нежизнеспособными решениями. На это указал пресс-секретарь президента РФ ...

Подмена ребенка в якутском роддоме: как врачи ломают судьбы семейПодмена ребенка в якутском роддоме: как врачи ломают судьбы семей Дарья Лузина считает, что 16 лет назад в роддоме Якутии ей подменили ребенка. Врач Ирина Евсикова могла забрать его себе. ...

Драгдилеры отправляют наркоманам не тот товар. Подмена приводит к смертельным передозировкамДрагдилеры отправляют наркоманам не тот товар. Подмена приводит к смертельным передозировкам Анонимные химики по заказу самих наркоторговцев проверили, что лежит в «кладах» Екатеринбурга. Итоги шокировали наркоманов: две из одиннадцати случай ...

Количество загрузок Tanks Blitz превысило 50 млнКоличество загрузок Tanks Blitz превысило 50 млн До такой отметки мобильный танковый шутер добрался чуть более чем за три года: «Леста Игры» запустила его в России и Беларуси в октябре 2022-го. ...

Обнаружена массовая подмена суши дешевыми аналогами  простая проверка подлинности тунца, лосося и креветокОбнаружена массовая подмена суши дешевыми аналогами — простая проверка подлинности тунца, лосося и креветок В мире высокой гастрономии суши занимают особое место, очаровывая истинных ценителей изысканной японской кухни своей первозданной свежестью и утончен ...

Мир домовят собрала 10 млн загрузок, из них более 500 тысяч  в RuStore«Мир домовят» собрала 10 млн загрузок, из них более 500 тысяч — в RuStore Такими цифрами поделились с App2Top студия «Наши игры» и ее материнская компания Astrum Entertainment в честь победы на премии RuStore 2025. Там «Мир ...