CVE-2026-113713
Təsvir
virtualenv izolyasiya olunmuş virtual python mühitləri yaratmaq üçün bir alətdir. 21.14.8 versiyasından 21.14.10 versiyasına qədər app-data seeder, mühiti virtualenv-in yaradılma prosesi bitdikdə sildiyi müvəqqəti paket fayllarına bağlı saxlaya bilər. symlink_app_data-nın mühit dəyişəni və konfiqurasiya faylı formaları, komanda sətri bayrağı müvəqqəti app-data üçün deaktiv edilsə belə, bu vəziyyəti aktivləşdirə bilər. Nəticədə yaranan mühit, sahibinin artıq nəzarət etmədiyi keş yolundan (pathname) asılı olur. Bu problem 21.14.10 versiyasında düzəldilib.
Necə düzəltmək olar
- virtualenv21.14.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| virtualenvPyPI | 21.14.8 ≤ v < 21.14.10 | 21.14.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.