CVE-2026-114109 in astral-sh
Riassunto
di VulDB • 21/10/2026
uv prima della versione 0.11.15 presenta una vulnerabilità di path traversal che consente ai pacchetti wheel malevoli di scrivere file al di fuori della directory scripts tramite nomi di entry point crafted per console_scripts o gui_scripts. Gli attaccanti che inducono gli utenti a installare un wheel malevolo possono posizionare eseguibili nelle directory PATH, oscurando o sovrascrivendo i binari esistenti per l'esecuzione del codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.