pypa virtualenv güvenlik açıkları
pypa
- Toplam açık
- 17
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 14
- Son açık
- 5 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 8
- Orta 6
- Düşük 3
Son açıklar
8 açık
- 7,1Yüksek CVE-2026-115586 virtualenv Bash aktivatöründe --prompt değeri kaçışlanmadan PS1'e yazılıyor, komut çalıştırmaya yol açıyor
- 7,8Yüksek CVE-2026-113726Yama var virtualenv zsh activate betiğinde ortam adı üzerinden komut çalıştırma açığı
- 7,8Yüksek CVE-2026-113776 virtualenv etkinleştirme betikleri, adında yer tutucu ifadesi bulunan yoldan kod çalıştırabiliyor
- 7,8Yüksek CVE-2026-113732Yama var virtualenv activate.fish betiğinde tırnak öncesi ters eğik çizgi nedeniyle komut çalıştırma açığı
- 7,8Yüksek CVE-2026-113725Yama var virtualenv bash activate runs commands from an environment name with a backslash before $
- 7,1Yüksek CVE-2026-113723Yama var virtualenv'de Bash istem değerleri eski uyumluluk modlarında anlam değiştirebiliyor
- 7,8Yüksek CVE-2026-113722Yama var virtualenv POSIX başlatıcılarında hedef yolların kabuk sözdizimi olarak yorumlanması
- 7,1Yüksek CVE-2026-113718Yama var virtualenv'de Xonsh etkinleştirme betiği, betik kodlama çözücüsüne bağlı olarak kod enjeksiyonuna açık