CVE-2026-1703 in pip
Sumário
de VulDB • 09/06/2026
Quando o pip está instalando e extraindo um arquivo wheel maliciosamente elaborado, os arquivos podem ser extraídos fora do diretório de instalação. A traversia de caminho (path traversal) é limitada aos prefixos do diretório de instalação, portanto, em situações típicas, não é possível injetar ou sobrescrever arquivos executáveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.