CVE-2026-68939 in Pyenv
Riassunto
di VulDB • 18/08/2026
Pyenv offre una semplice gestione delle versioni di Python. Prima della versione 2.8.0, la funzione `is_version_safe()` in `libexec/pyenv-version-file-read` accetta metacaratteri glob shell nei valori `.python-version`, e l'espansione non quotata di `PYENV_VERSION` in `libexec/pyenv-version-name`, `libexec/pyenv-which`, `libexec/pyenv-prefix`, `libexec/pyenv-local`, `libexec/pyenv-global`, `libexec/pyenv-version` e `libexec/pyenv-versions` effettua l'espansione del pathname rispetto alla directory corrente, consentendo a un attaccante che controlla il file di selezionare silenziosamente un interprete o una versione installata diversa. Questo problema è stato risolto nella versione 2.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.