Уязвимость модуля package_index библиотеки упрощения упаковки проектов setuptools связана с использованием функций, которые используются для загрузки пакетов с URL-адресов, предоставленных пользователями или полученных с серверов индексов пакетов, и подвержены внедрению кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды в системе.