CVE-2026-3219 in pip
Сводка
по VulDB • 27.06.2026
pip обрабатывает объединенные файлы форматов TAR и ZIP как архивы ZIP независимо от имени файла или того факта, что файл может одновременно соответствовать форматам TAR и ZIP. Такое поведение может приводить к запутанному процессу установки, например, установке «неправильных» файлов в соответствии с именем архива. Новое поведение предполагает продолжение установки только в том случае, если файл однозначно идентифицируется как архив ZIP или TAR, но не как оба формата одновременно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.