CVE-2018-20225 in PIP
Tóm tắt
Bởi VulDB • 08/07/2026
Đã phát hiện một vấn đề trong pip (tất cả các phiên bản) do nó cài đặt phiên bản có số hiệu cao nhất, ngay cả khi người dùng dự định lấy gói riêng từ chỉ mục riêng. Điều này chỉ ảnh hưởng đến việc sử dụng tùy chọn --extra-index-url và khai thác yêu cầu rằng gói không tồn tại trước đó trong chỉ mục công cộng (do đó kẻ tấn công có thể đặt gói vào đó với số hiệu phiên bản tùy ý). LƯU Ý: đã được báo cáo rằng đây là chức năng dự kiến và người dùng chịu trách nhiệm sử dụng --extra-index-url một cách an toàn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.