CVE-2026-5271

pymanager, mevcut çalışma dizinini sys.path içerisine dahil ederek modüllerin mevcut çalışma dizinindeki modüller tarafından gölgelenmesine neden olmaktadır. Sonuç olarak, bir kullanıcı pymanager tarafından oluşturulmuş bir komutu (örneğin pip, pytest) saldırgan kontrollü bir dizinden çalıştırırsa, söz konusu dizindeki kötü amaçlı bir modül, hedeflenen paket yerine içe aktarılabilir ve çalıştırılabilir.