CVE-2026-113719

virtualenv izolyasiya olunmuş virtual python mühitləri yaratmaq üçün bir alətdir. 21.14.9 versiyasından əvvəl PipInstall._uninstall_previous_version() mövcud toxum-paket meta məlumatlarını qəbul edir və _uninstall_dist() funksiyası ehtiva yoxlaması aparmadan top_level.txt və RECORD fayllarındakı yazılarını site-packages ilə birləşdirir. Təkrar istifadə edilən təyinat yeri başqa bir hesab tərəfindən təsir edilmiş distribyusiya meta məlumatlarını ehtiva etdikdə, nisbi keçidlər, mütləq yazılar və ya bağlı valideynlər, çağırıcı istifadəçinin adlandırılmış yollar üzərində silmə hüquqları olduğu təqdirdə, tətbiq məlumatlarının yenidən əkilməsinin mühitin xaricindəki və ya mühit kök kataloqundakı faylları həmin istifadəçinin icazələri ilə silməsinə səbəb ola bilər. Silinmə prosesi mühitin yaradılması zamanı, hər hansı sonrakı istifadədən əvvəl baş verir. Mövcud paket meta məlumatları olmayan yeni mühitlər və --clear parametri ilə yaradılan mühitlər bu təmizləmə yoluna daxil olmur. Bu problem 21.14.9 versiyasında düzəldilib.