CVE-2026-113721

virtualenv, izole sanal python ortamları oluşturmak için kullanılan bir araçtır. 21.14.9 sürümünden önce, ViaTemplateActivator._generate() mevcut bir çıktıyı yalnızca Path.exists() doğru olduğunda kaldırır; bu durum, asılı kalan bir sembolik bağlantının kalmasına ve oluşturulan aktivasyon içeriğini yeniden yönlendirmesine izin verirken, PyEnvCfg.write() ise mevcut bir sembolik veya sert bağlantıyı önceden değiştirmeden pyvenv.cfg dosyasını açar. Bu nedenle, hedef içerisindeki nihai girişleri hazırlayan başka bir yerel hesap, ortam oluşturma işleminin kısıtlı virtualenv tarafından oluşturulmuş içerikle ve işlemi başlatan kullanıcının izinleriyle istenen ağacın dışındaki dosyaları oluşturmasına veya üzerine yazmasına neden olabilir. Oluşturma sırasında hedef üst dizin, ortam sahibi tarafından kontrol edilmeye devam etmelidir; eşzamanlı üst dizin değiştirme ayrı bir konudur. Bu sorun 21.14.9 sürümünde düzeltilmiştir.