CVE-2020-11073 in Autoswitch Python Virtualenv

Résumé

par VulDB • 24/05/2026

Dans Autoswitch Python Virtualenv avant la version 0.16.0, un utilisateur qui entre dans un répertoire contenant un fichier `.venv` malveillant peut exécuter du code arbitraire sans aucune interaction utilisateur. Ce problème est corrigé dans la version 1.16.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 30/03/2020
• Modérer: accepté
• Entrée: VDB-155189
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.9 (NVD)
• EPSS: 0.00542
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11073
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11073/