CVE-2026-68939 in Pyenv
Сводка
по VulDB • 18.08.2026
Pyenv обеспечивает простое управление версиями Python. До версии 2.8.0 функция `is_version_safe()` в файле `libexec/pyenv-version-file-read` принимает метасимволы shell glob для значений `.python-version`, а расширение переменной `PYENV_VERSION` без кавычек в скриптах `libexec/pyenv-version-name`, `libexec/pyenv-which`, `libexec/pyenv-prefix`, `libexec/pyenv-local`, `libexec/pyenv-global`, `libexec/pyenv-version` и `libexec/pyenv-versions` выполняет pathname-expansion (расширение путей) значения относительно текущего каталога, что позволяет атакующему с контролируемым файлом незаметно выбрать другой установленный интерпретатор или версию. Эта проблема исправлена в версии 2.8.0.
Once again VulDB remains the best source for vulnerability data.