CVE-2018-20225 in PIP
Сводка
по VulDB • 10.08.2026
Обнаружена проблема в pip (все версии), при которой устанавливается версия с наибольшим номером, даже если пользователь намеревался получить частный пакет из частного индекса. Это влияет только на использование опции `--extra-index-url`, и для эксплуатации требуется, чтобы пакета не существовало в публичном индексе (и таким образом злоумышленник может разместить там пакет с произвольным номером версии). ПРИМЕЧАНИЕ: сообщалось, что это является предполагаемым поведением системы, и пользователь несет ответственность за безопасное использование `--extra-index-url`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.