В библиотеке Python JSON Logger нашли уязвимость, позволяющую подменивать зависимости при установке из PyPI
habr.comИсследователи безопасности нашли уязвимость в библиотеке Python JSON Logger, позволяющую злоумышленникам подменить зависимость при установке из PyPI.
Ошибку уже исправили, но при этом в менеджере пакетов PyPI могут находиться и другие библиотеки с похожей уязвимостью.В списке зависимостей Python JSON Logger разработчики указали необязательную библиотеку msgspec-python313-pre.
