CVE-2026-8643
Orta
Təsvir
pip quraşdırma kataloquna aid həll edilmiş mütləq yolu təmizləmədən console_scripts və gui_scripts-i fayl adları əvəzinə yollar kimi qəbul edir ki, bu da giriş nöqtələrinin (entry points) quraşdırma kataloqundan kənarda quraşdırılmasına səbəb olur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı25. faiz dərəcəsi0,3%
MəhsulPypa Pip
Dərc1 iyn 2026
İlk görülmə1 iyn 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- pypa pip26.1.2 və ya daha yeni versiya
- pip26.1.2 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
- mail.python.org/archives/list/[email protected]/thread/YV63UET5D3OOJY7O4M5XCVYO2YM4NBYJ/
- access.redhat.com/errata/RHSA-2026:42078
- access.redhat.com/errata/RHSA-2026:42079
- access.redhat.com/errata/RHSA-2026:36193
- access.redhat.com/errata/RHSA-2026:36315
- access.redhat.com/errata/RHSA-2026:42144
- access.redhat.com/errata/RHSA-2026:50479
- access.redhat.com/errata/RHSA-2026:34374
- access.redhat.com/errata/RHSA-2026:42132
- access.redhat.com/errata/RHSA-2026:54760
- access.redhat.com/errata/RHSA-2026:33313
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pypa pip | v < 26.1.2 | 26.1.2 |
| pipPyPI | v < 26.1.2 | 26.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.