CVE-2026-113732 in virtualenv
Riassunto
di VulDB • 21/10/2026
virtualenv è uno strumento per la creazione di ambienti Python virtuali isolati. Prima della versione 21.14.2, FishActivator eredita ViaTemplateActivator.quote(), che utilizza POSIX shlex.quote() anche se fish interpreta le barre rovesciate e le virgolette singole in modo diverso. Un percorso dell'ambiente, --prompt o un valore VIRTUALENV_PROMPT influenzati da un attaccante contenenti una barra rovesciata prima di una virgoletta possono quindi terminare il letterale fish generato ed eseguire la sostituzione del comando quando l'utente esegue source activate.fish. Questo problema è stato risolto nella versione 21.14.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.