CVE-2026-3219 in pip
要約
〜によって VulDB • 2026年06月27日
pipは、ファイル名やそのファイルがtarおよびZIPの両方であるかどうかに関係なく、連結されたtarおよびZIPファイルを常にZIPファイルとして扱います。この動作により、アーカイブのファイル名に基づいて「正しくない」ファイルをインストールするなど、混乱を招くインストール挙動が生じる可能性があります。新しい動作では、ファイルがZIPまたはtarアーカイブとして一意に識別される場合にのみインストールを進め、両方として識別される場合は進みません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.