- CWE-377
CVE-2026-113713
virtualenv'de geçici uygulama verisi kullanılırken bozulmuş seed paket bağlantıları oluşabiliyor
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
virtualenv, izole Python sanal ortamları oluşturmak için kullanılan bir araçtır. 21.14.8 ile 21.14.10 sürümleri arasında, uygulama verisi seeder'ı, virtualenv'in oluşturma işlemi tamamlandığında ssildiği geçici paket dosyalarına bağlı bir ortam bırakabilir. symlink_app_data ayarının ortam değişkeni ve yapılandırma dosyası biçimleri, komut satırı bayrağı geçici uygulama verisi için devre dışı olsa bile bu durumun oluşmasını sağlayabilir. Ortaya çıkan ortam, sahibinin artık kontrol etmediği bir önbellek yol adına bağlıdır. Sorun 21.14.10 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
virtualenv is a tool for creating isolated virtual python environments. From 21.14.8 until 21.14.10, the app-data seeder can leave an environment linked to temporary package files that virtualenv deletes when creation finishes. The environment-variable and configuration-file forms of symlink_app_data can enable this state even though the command-line flag is disabled for temporary app-data. The resulting environment depends on a cache pathname that its owner no longer controls. This issue is fixed in version 21.14.10.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pypa virtualenv | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.