CVE-2026-113716

virtualenv izolyasiya olunmuş virtual python mühitləri yaratmaq üçün bir alətdir. 21.14.9 versiyasından əvvəl daxili yaradıcı (creator), icra edilə bilən fayllar, kitabxanalar və paket kataloqları üçün ensure_dir() funksiyasını çağırır və ensure_dir() mövcud olan kataloq simvolik linkini (symlink) qəbul edir, çünki exists() onu izləyir. Əgər başqa bir lokal hesab strukturunu hazırlayıbsa və çağırış edən istifadəçi hədəfə giriş imkanına malikdirsə, interpretatorun yaradılması, toxum (seed) quraşdırılması və aktivləşdirmənin generasiyası zamanı təyin edilmiş hədəfdən kənarda, linklənmiş valideyn vasitəsilə yazma əməliyyatları həyata keçirilir. --clear seçimi əvvəlcə yerləşdirilmiş strukturu silir, adi yaratma prosesi isə ona çatır; hücumkeş tərəfindən seçilmiş ixtiyari çıxış baytları təyin edilmir. Bu problem 21.14.9 versiyasında düzəldilib.