Veille sécuritéBackend & données
P3Critique
Un avis GHSA signale du code malveillant dans le paquet PyPI `blender-headless` version 9.99.9. Le signalement décrit une balise DNS révélant le nom de la machine lors de l’installation ou de l’importation; aucune version corrigée n’est indiquée dans les éléments consultés.
Python
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le paquet exécute une résolution DNS vers un domaine externe à l’installation depuis la distribution source et à l’import du module `gcp_log_poc`. Le signalement indique que le nom d’hôte et l’événement installation/import sont transmis.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-08, date comprise dans la période demandée; le candidat indique aussi une mise à jour le 2026-11-08. L’événement retenu est la publication de l’avis, et non une simple mise à jour de fiche antérieure.
ImpactDivulgation du nom d’hôte et de l’événement d’installation/importation à un domaine externe.
Versions affectées9.99.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-08
Mise à jour2026-11-08
Action recommandée
Éviter la version 9.99.9; si elle a été installée ou importée, examiner les machines concernées et leur activité DNS. Aucun correctif n’est identifié dans les éléments consultés.
Sources
Priorisation DFS : P3 · 1 source(s).