Risolta vulnerabilità in Conda

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in Conda, nota piattaforma open source per la gestione di ambienti e pacchetti software Python. Tale vulnerabilità, qualora sfruttata tramite pacchetti opportunamente predisposti, potrebbe consentire a un utente malintenzionato di scrivere file in posizioni non previste o di sovrascrivere file esistenti, con possibili impatti sull’integrità dei sistemi interessati.

Číst originál na CSIRT Itálie (ACN) →

CZ · EN/orig

Conda IT

tg: zranitelnost tp: dodavatelský řetězec

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-53940	8.8 3.1 · GitHub_M	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.