python_dotenv_vulnerability_set_key

Python-dotenv : vulnérabilité de corruption de fichier découverte

• Une vulnérabilité affectant la bibliothèque Python-dotenv permet à un attaquant de corrompre des fichiers via la fonction set_key().
• L'exploit repose sur la création de liens symboliques pour modifier des fichiers sensibles sur le système.
• La faille présente un risque pour les applications utilisant cette dépendance populaire de gestion de variables d'environnement.