Red Hat CVE 数据库·· 2 天前AI 评分40
virtualenv 的 xonsh 激活脚本引号处理不当可致任意代码执行
virtualenv: virtualenv: arbitrary code execution via improper quoting in xonsh activation scripts
AI 导读
virtualenv 的 xonsh 激活脚本因引号处理不当，存在任意代码执行风险。攻击者可借助该缺陷在激活脚本执行时触发恶意代码。
来源：Red Hat CVE 数据库 · access.redhat.com