CVE-2025-13327
Publiée le 2026-02-27 · Dernière modification le 2026-10-29
Le gestionnaire de paquets `uv` est affecté par une faille dans sa manière d'analyser les archives ZIP lors de la résolution et de l'installation des paquets. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre d'installer un paquet malveillant spécialement conçu. Cette attaque est difficile à réaliser car elle nécessite que vous déclenchiez manuellement l'installation d'une archive contrôlée par l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in uv. This vulnerability allows an attacker to execute malicious code during package resolution or installation via specially crafted ZIP (Zipped Information Package) archives that exploit parsing differentials, requiring user interaction to install an attacker-controlled package.