CVE-2025-47273-POC

setuptools パストラバーサル CVE-2025-47273 📖 概要 Python setuptools 78.1.1 のパストラバーサル脆弱性に対する概念実証エクスプロイトです。 PackageIndex コンポーネントの downloadurl 関数を悪用することで、攻撃者はファイルシステム上の任意の場所に任意のファイルを書き込むことができます — setuptools を実行しているプロセスの権限で。 🎯 脆弱性の概要...