CVE-2026-113716 in virtualenv
Riassunto
di VulDB • 20/10/2026
virtualenv è uno strumento per la creazione di ambienti Python virtuali isolati. Prima della versione 21.14.9, il creatore integrato chiama ensure_dir() per le directory degli eseguibili, delle librerie e dei pacchetti; ensure_dir() accetta un symlink esistente verso una directory poiché exists() lo segue. La creazione dell'interprete, l'installazione del seed (seed installation) e la generazione dello script di attivazione scrivono quindi attraverso il genitore collegato al di fuori della destinazione richiesta quando un altro account locale ha preparato l'albero delle directory e l'utente che invoca può accedere alla destinazione. L'opzione --clear rimuove prima l'albero piantato, mentre una creazione ordinaria vi accede; non vengono stabiliti byte arbitrari selezionati dall'attaccante per l'output. Questo problema è risolto nella versione 21.14.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.