CVE-2026-113732
Açıklama
virtualenv, izole sanal python ortamları oluşturmak için kullanılan bir araçtır. 21.14.2 sürümünden önce FishActivator, fish ters eğik çizgileri ve tek tırnakları farklı yorumlamasına rağmen POSIX shlex.quote() kullanan ViaTemplateActivator.quote() fonksiyonundan türetilmiştir. Bu nedenle, saldırgan tarafından etkilenen bir ortam yolu, --prompt veya tırnaktan önce ters eğik çizgi içeren bir VIRTUALENV_PROMPT değeri, kullanıcı activate.fish dosyasını kaynak olarak çağırdığında üretilen fish literal ifadesini sonlandırabilir ve komut ikamesi çalıştırabilir. Bu sorun 21.14.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- virtualenv21.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| virtualenvPyPI | v < 21.14.2 | 21.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.