Към съдържанието
Търсене

CVE-2026-1703: Python Packaging Authority pip, обхождане на път

2.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When pip is installing and extracting a maliciously crafted wheel archive, files may be extracted outside the installation directory. The path traversal is limited to prefixes of the installation directory, thus isn't able to inject or overwrite executable files in typical situations.

Засегнати продукти

  • Python Packaging Authority pip: преди 26.0

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в Python Packaging Authority pip

Първоизточници

CVE-2026-1703: Python Packaging Authority pip, обхождане на път | freedomonline.bg