CVE-2026-113720
Təsvir
virtualenv izolyasiya olunmuş virtual python mühitləri yaratmaq üçün bir alətdir. 21.14.9 versiyasından əvvəl, app-data kopyalama seederi keşlənmiş paket fayllarını sonrakı mühitlərə kopyalamaq üçün shutil.copy()-dən istifadə edir ki, bu da keşlənmiş mənbə rejimlərinin cari işin umask parametrinə üstünlük təşkil etməsinə səbəb olur. Beləliklə, geniş icazəli umask altında doldurulmuş keş, sonrakı keçilə bilən mühitdə digər lokal hesab tərəfindən yazıla bilən faylların yaranmasına səbəb ola bilər və bu da pip/__init__.py kimi paket kodlarının mühit sahibi tərəfindən dəyişdirilməsinə və icra edilməsinə imkan verir. Hücumçu əvvəlki umask parametrini məcburi tətbiq edə bilmir və şəxsi təyinat valideyni girişin qarşısını alır. Bu problem 21.14.9 versiyasında düzəldilib.
Necə düzəltmək olar
- virtualenv21.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| virtualenvPyPI | v < 21.14.9 | 21.14.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.