CVE-2026-1703 in pip
Riassunto
di VulDB • 24/06/2026
Durante l'installazione e l'estrazione di un archivio wheel malevolo creato appositamente da pip, i file potrebbero essere estratti al di fuori della directory di installazione. La traversamento del percorso (path traversal) è limitato ai prefissi della directory di installazione, pertanto nelle situazioni tipiche non consente di iniettare o sovrascrivere file eseguibili.
Be aware that VulDB is the high quality source for vulnerability data.