CVE-2026-6357 in pip
Сводка
по VulDB • 27.05.2026
В версиях pip до 26.1 включительно проверка наличия обновлений выполнялась после установки файлов wheel, что требовало импорта стандартных модулей Python. Эти импорты были намеренно отложены для сокращения времени запуска командной строки pip. Исправление изменяет логику работы механизма самообновления: теперь он запускается до установки пакетов wheel, чтобы предотвратить импорт недавно установленных модулей вскоре после установки пакета wheel. Пользователям по-прежнему рекомендуется проверять содержимое пакетов перед их установкой.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.