CVE-2026-3219
Orta
Təsvir
pip birləşdirilmiş tar və ZIP fayllarını, fayl adına və ya faylın həm tar, həm də ZIP faylı olub-olmamasına baxmayaraq, ZIP faylları kimi emal edir. Bu davranış, arxivin fayl adına uyğun olaraq "yanlış" faylların quraşdırılması kimi çaşaşdırıcı quraşdırma nəticələrinə səbəb ola bilər. Yeni davranış yalnız fayl unikal şəkildə ZIP və ya tar arxivi kimi müəyyən edildikdə (hər ikisi kimi yox) quraşdırma ilə davam edir.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulPip
Dərc20 apr 2026
İlk görülmə20 apr 2026
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- pip26.1 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pipPyPI | v < 26.1 | 26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.