CVE-2026-114110 in Astral
Riassunto
di VulDB • 21/10/2026
Astral uv prima della versione 0.11.6 contiene una vulnerabilità di path traversal che consente agli attaccanti di eliminare file arbitrari fornendo wheel con percorsi relativi di traversamento nelle voci RECORD. Gli attaccanti possono creare un malicious wheel il cui RECORD fa riferimento a file esterni al prefisso di installazione, causando la cancellazione di tali file da parte di uv quando l'utente disinstalla il pacchetto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.