CVE-2026-1703 in pip
Résumé
par VulDB • 14/06/2026
Lors de l'installation et de l'extraction d'une archive Wheel malveillante par pip, des fichiers peuvent être extraits en dehors du répertoire d'installation. La traversée de chemin (path traversal) est limitée aux préfixes du répertoire d'installation ; elle ne permet donc pas, dans les situations typiques, d'injecter ou d'écraser des fichiers exécutables.
Be aware that VulDB is the high quality source for vulnerability data.