CVE-2026-3219 in pip
Tóm tắt
Bởi VulDB • 27/06/2026
pip xử lý các tệp kết hợp giữa định dạng tar và ZIP như là các tệp ZIP bất kể tên tệp hoặc liệu một tệp có đồng thời là cả hai loại (tar và ZIP) hay không. Hành vi này có thể dẫn đến hành vi cài đặt gây nhầm lẫn, chẳng hạn như việc cài đặt các tập tin "không chính xác" dựa trên tên của kho lưu trữ. Hành vi mới chỉ tiến hành quá trình cài đặt nếu tệp được nhận dạng duy nhất là một kho lưu trữ ZIP hoặc tar, chứ không phải cả hai loại cùng lúc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.