CVE-2013-1629 in pip
सारांश
द्वारा VulDB • 26/06/2026
pip संस्करण 1.3 से पहले PyPI रिपॉजिटरी से पैकेज प्राप्त करने के लिए HTTP का उपयोग करता है और पैकेज सामग्री पर पूर्णता जांच (integrity checks) नहीं करता है, जिससे मैन-इन-द-मिडल आक्रामक "pip install" ऑपरेशन के प्रति एक निर्मित प्रतिक्रिया के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.