CVE-2026-22702
Təsvir
virtualenv izolyasiya olunmuş virtual python mühitləri yaratmaq üçün bir alətdir. Versiya 20.36.1-dən əvvəl, virtualenv-dəki TOCTOU (Time-of-Check-Time-of-Use) zəiflikləri lokal hücumçulara kataloqların yaradılması əməliyyatları zamanı simvolik linklərə (symlink) əsaslanan hücumlar həyata keçirməyə imkan verir. Lokal giriş imkanı olan hücumçu, kataloqun mövcudluğunun yoxlanılması və onun yaradılması arasındakı yarış şəraitindən (race condition) istifadə edərək virtualenv-in app_data və kilid faylı (lock file) əməliyyatlarını özünün nəzarət etdiyi yerlərə yönləndirə bilər. Bu problem versiya 20.36.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- virtualenv virtualenv20.36.1 və ya daha yeni versiya
- virtualenv20.36.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| virtualenv virtualenv | v < 20.36.1 | 20.36.1 |
| virtualenvPyPI | v < 20.36.1 | 20.36.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.