Vulnerabilidad en handcraftedinthealps goodby-csv (CVE-2025-49597)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

13/06/2025

Última modificación:

16/06/2025

Descripción

handcraftedinthealps goodby-csv es una librería de importación/exportación de CSV de código abierto, flexible, ampliable y con un alto consumo de memoria. Antes de la versión 1.4.3, goodby-csv podía utilizarse como parte de una cadena de métodos explotable cuando existía una vulnerabilidad de deserialización insegura en una aplicación. Esta denominada "cadena de gadgets" no representa una amenaza directa, sino un vector que puede utilizarse para la ejecución remota de código si la aplicación deserializa datos no confiables debido a otra vulnerabilidad. El problema se solucionó en la versión 1.4.3.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.90 BAJA
Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

3.90

Gravedad 3.x

BAJA

Vulnerabilidad en handcraftedinthealps goodby-csv (CVE-2025-49597)

Descripción

Impacto

Referencias a soluciones, herramientas e información