CVE-2026-113716

virtualenv, izole sanal python ortamları oluşturmak için kullanılan bir araçtır. 21.14.9 sürümünden önce, yerleşik oluşturucu; yürütülebilir dosya, kitaplık ve paket dizinleri için ensure_dir() fonksiyonunu çağırır ve ensure_dir(), exists() fonksiyonu onu takip ettiği için bir dizine yönelik mevcut sembolik bağlantıları kabul eder. Başka bir yerel hesap ağaç yapısını hazırladığında ve çağıran kullanıcı hedefe erişebildiğinde; yorumlayıcı oluşturma, başlangıç kurulumu ve aktivasyon üretimi işlemleri, istenen hedef konumun dışındaki bağlı üst dizine yazım yapar. --clear seçeneği öncelikle yerleştirilen ağacı kaldırırken, standart oluşturma işlemi ona ulaşır; saldırgan tarafından rastgele seçilen çıktı baytları oluşturulmaz. Bu sorun 21.14.9 sürümünde düzeltilmiştir.