CVE-2019-16328

https://notcve.org/view.php?id=CVE-2019-16328

03 Oct 2019 — In RPyC 4.1.x through 4.1.1, a remote attacker can dynamically modify object attributes to construct a remote procedure call that executes code for an RPyC service with default configuration settings. En RPyC versiones 4.1.x hasta 4.1.1, un atacante remoto puede modificar dinámicamente los atributos de objeto para construir una llamada a un procedimiento remoto que ejecute código para un servicio de RPyC con el establecimiento de la configuración predeterminada. • http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00046.html • CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') •