Red Hat CVE 数据库·· 2 天前AI 评分30
virtualenv 存在完整性校验绕过漏洞:pip seeder 下载选项可被滥用
virtualenv: virtualenv: Integrity verification bypass via pip seeder download option
AI 导读
virtualenv 的 pip seeder 下载选项存在完整性校验绕过问题,攻击者可借此绕过校验机制。该漏洞编号与受影响版本区间尚未在原文中给出,暂无补丁或缓解措施信息。
来源:Red Hat CVE 数据库 · access.redhat.com