Към съдържанието
Търсене

CVE-2026-113713: pypa virtualenv, друго

4.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

virtualenv is a tool for creating isolated virtual python environments. From 21.14.8 until 21.14.10, the app-data seeder can leave an environment linked to temporary package files that virtualenv deletes when creation finishes. The environment-variable and configuration-file forms of symlink_app_data can enable this state even though the command-line flag is disabled for temporary app-data. The resulting environment depends on a cache pathname that its owner no longer controls. This issue is fixed in version 21.14.10.

Засегнати продукти

  • pypa virtualenv: >= 21.14.8, < 21.14.10

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в pypa virtualenv

Първоизточници

CVE-2026-113713: pypa virtualenv, друго | freedomonline.bg