CVE:CVE-2022-34055
CNNVD:CNNVD-202206-2518
drxhello是个人开发者的一个pip包。
PyPI v0.0.1版本的drxhello包存在安全漏洞。攻击者利用该漏洞访问敏感的用户信息和数字货币密钥，以及提升权限。
solution:Upgrade pypi drxhello to a higher version than 0.0.1,and avoid the version 0.0.1