Cybersécurité
Python-dotenv : vulnérabilité de corruption de fichier découverte
- Une vulnérabilité affectant la bibliothèque Python-dotenv permet à un attaquant de corrompre des fichiers via la fonction set_key().
- L'exploit repose sur la création de liens symboliques pour modifier des fichiers sensibles sur le système.
- La faille présente un risque pour les applications utilisant cette dépendance populaire de gestion de variables d'environnement.
