Incidenti di sicurezza nei repository PyPI e crates.io
Gli sviluppatori del repository dei pacchetti Python PyPI (Python Package Index) hanno segnalato un problema di sicurezza nell'implementazione della funzione "Organization Team", che consente di formare un team di più sviluppatori che lavorano insieme a un progetto in PyPI. Il problema riscontrato riguarda il fatto che le autorizzazioni delegate all'utente come membro del "Organization Team" venivano mantenute anche dopo la rimozione dell'utente dall'organizzazione. La vulnerabilità in PyPI è stata risolta […]
