CVE:CVE-2022-34065
CNNVD:CNNVD-202206-2511
rondolu-yt-concate是个人开发者的一个pip包。
PyPI v0.1.0版本的rondolu-yt-concate包存在安全漏洞。攻击者利用该漏洞访问敏感的用户信息和数字货币密钥，以及提升权限。
solution:Upgrade rondolu-yt-concate_project rondolu-yt-concate to a higher version than 0.1.0,and avoid the version 0.1.0