CVE-2026-115586
Təsvir
virtualenv izolyasiya olunmuş virtual python mühitləri yaratmaq üçün bir alətdir. 21.14.9 və 21.14.13 versiyaları arasında, aktivləşdirmə zamanı həm promptvars, həm də POSIX rejimi söndürüldükdə, bash bin/activate skripti hücumçu tərəfindən idarə olunan --prompt dəyərini dollar işarələrini və ya geri dırnaqları (backticks) ekranlaşdırmadan PS1-ə kopyalaya bilər. Promptvars-ın yenidən aktivləşdirilməsi, set -o posix əmrinin icra edilməsi və ya ixrac edilmiş PS1-i miras alan interaktiv alt bash prosesinin başladılması, saxlanılan VIRTUAL_ENV_PROMPT dəyərindəki komanda əvəzetməsini genişləndirə və mühiti aktivləşdirən istifadəçi adından komandaları icra edə bilər. Bu problem 21.14.13 versiyasında düzəldilib.
Necə düzəltmək olar
- virtualenv21.14.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| virtualenvPyPI | 21.14.9 ≤ v < 21.14.13 | 21.14.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.