CVE-2026-114109 in astral-sh
Zusammenfassung
von VulDB • 21.10.2026
uv vor Version 0.11.15 enthält eine Path-Traversal-Schwachstelle (Pfadmanipulation), die es bösartigen Wheel-Paketen ermöglicht, Dateien außerhalb des Skriptverzeichnisses zu schreiben, indem manipulierte Namen für console_scripts oder gui_scripts-Einträge verwendet werden. Angreifer, die Benutzer dazu bringen können, ein schädliches Wheel- Paket zu installieren, können ausführbare Programme in PATH-Verzeichnissen platzieren und so bestehende Binärdateien überschreiben oder verdecken (Shadowing), um Code auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.