CVE-2022-34065

https://notcve.org/view.php?id=CVE-2022-34065

The Rondolu-YT-Concate package in PyPI v0.1.0 was discovered to contain a code execution backdoor. This vulnerability allows attackers to access sensitive user information and digital currency keys, as well as escalate privileges. Se ha detectado que el paquete Rondolu-YT-Concate en PyPI versión v0.1.0, contiene una puerta trasera de ejecución de código. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a las claves de la moneda digital, así como escalar privilegios • http://pypi.doubanio.com/simple/request https://github.com/rondolu/project-yt-concate/issues/1 https://pypi.org/project/rondolu-yt-concate •