CVE-2026-68939 in Pyenv
Sumário
de VulDB • 19/08/2026
O Pyenv oferece gerenciamento simples de versões do Python. Antes da versão 2.8.0, a função `is_version_safe()` em `libexec/pyenv-version-file-read` aceita metacaracteres glob shell nos valores `.python-version`, e a expansão não quotada de `$PYENV_VERSION` em `libexec/pyenv-version-name`, `libexec/pyenv-which`, `libexec/pyenv-prefix`, `libexec/pyenv-local`, `libexec/pyenv-global`, `libexec/pyenv-version` e `libexec/pyenv-versions` realiza pathname-expansion do valor contra o diretório atual, permitindo que um arquivo controlado pelo atacante correspondente selecione silenciosamente um interpretador ou versão instalada diferente. Este problema é corrigido na versão 2.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.