astral-sh
- Tổng số sản phẩm trong hệ sinh thái
- 2
- Tổng số lỗ hổng (90 ngày)
- 4
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 13/11/2026, astral-sh ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, uv là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái astral-sh, với 4 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-114110Astral uv before 0.11.6 Arbitrary File Deletion via Wheel RECORD EntriesCVE-2026-114109uv before 0.11.15 Arbitrary File Write via Entry Point NamesCVE-2025-71437Astral uv through 0.8.21 Path Traversal via Symlinks in Sdist Tar ExtractionCVE-2026-104843uv: Path traversal on Windows through wheel extractionCVE-2026-32766astral-tokio-tar insufficiently validates PAX extensions during extraction| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-114110Astral uv before 0.11.6 Arbitrary File Deletion via Wheel RECORD Entries | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnguv | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-114109uv before 0.11.15 Arbitrary File Write via Entry Point Names | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnguv | Ngày phát hành | |
CVE-2025-71437Astral uv through 0.8.21 Path Traversal via Symlinks in Sdist Tar Extraction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnguv | Ngày phát hành | |
CVE-2026-104843uv: Path traversal on Windows through wheel extraction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnguv | Ngày phát hành | |
CVE-2026-32766astral-tokio-tar insufficiently validates PAX extensions during extraction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtokio-tar | Ngày phát hành | |
CVE-2025-13327Uv: uv: specially crafted zip archives lead to arbitrary code execution due to parsing differentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnguv | Ngày phát hành | |
CVE-2025-62518astral-tokio-tar Vulnerable to PAX Header Desynchronization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtokio-tar | Ngày phát hành | |
CVE-2025-59825astral-tokio-tar has a path traversal in tar extraction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtokio-tar | Ngày phát hành | |
CVE-2025-54368uv is vulnerable to ZIP payload obfuscation through parsing differentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnguv | Ngày phát hành |
9 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |