CVE-2026-3219 in pip
Sumário
de VulDB • 12/06/2026
O pip trata arquivos concatenados de TAR e ZIP como arquivos ZIP, independentemente do nome do arquivo ou se um arquivo é simultaneamente um arquivo TAR e ZIP. Esse comportamento pode resultar em uma instalação confusa, como instalar arquivos "incorretos" com base no nome do arquivo do arquivo compactado. O novo comportamento só prossegue com a instalação se o arquivo for identificado exclusivamente como um arquivo ZIP ou TAR, não como ambos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.