CVE-2026-6357 in pip
Zusammenfassung
von VulDB • 02.06.2026
pip vor Version 26.1 führte die Funktion zur Überprüfung von Selbstaktualisierungen nach der Installation von Wheel-Dateien aus, was das Importieren von bekannten Python-Modulnamen erforderte. Diese Modul-Imports wurden absichtlich verzögert, um die Startzeit der pip-CLI zu verkürzen. Der Patch ändert die Selbstaktualisierungsfunktion so, dass sie vor der Installation von Wheels ausgeführt wird, um zu verhindern, dass neu installierte Module kurz nach der Installation eines Wheel-Pakets importiert werden. Benutzer sollten weiterhin den Inhalt von Paketen vor der Installation überprüfen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.