Пост канала

ФСТЭК России

1. 23.10 · 17:10ссылка

   Уязвимость сценария activate.sh (src/virtualenv/activation/bash/activate.sh) инструмента для создания изолированных виртуальных окружений в Python virtualenv связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды BDU:2026-17370 CVE-2026-113725 Использование рекомендаций: https://github.com/pypa/virtualenv/releases/tag/21.14.7 https://github.com/pypa/virtualenv/commit/c3104e02474b652832a9bbaae79f6e1696296932

   Открыть в MAX

   Просмотры

   516

   ER

   0,8%

   Реакции

   4