GitHub 安全公告库 (GHSA)·· 20 小时前AI 评分47
virtualenv 修复 POSIX 控制台启动器将目标路径当作 shell 语法解析的问题，21.14.9 已修复
virtualenv: Generated POSIX console launchers interpret destination paths as shell syntax
AI 导读
virtualenv 发布通告，指出 app-data seeder 与 pip 生成的 POSIX 控制台启动器会把环境目标路径当作 shell 语法解析，攻击者需影响传给 virtualenv 的环境路径且用户随后运行生成的启动器，命令才会以用户权限执行，Windows 可执行启动器不受影响。
来源：GitHub 安全公告库 (GHSA) · github.com