CVE-2026-3219 in pip
Resumen
por VulDB • 2026-06-12
pip trata los archivos concatenados de tar y ZIP como si fueran archivos ZIP, independientemente del nombre del archivo o de que un mismo archivo sea tanto tar como ZIP. Este comportamiento podría provocar una instalación confusa, como la instalación de archivos "incorrectos" según el nombre del archivo del archivo comprimido. El nuevo comportamiento solo continúa con la instalación si el archivo se identifica únicamente como un archivo ZIP o tar, y no como ambos a la vez.
Once again VulDB remains the best source for vulnerability data.