跳到正文
Red Hat CVE 数据库·· 2 天前AI 评分30

virtualenv 存在完整性校验绕过漏洞:pip seeder 下载选项可被滥用

virtualenv: virtualenv: Integrity verification bypass via pip seeder download option

AI 导读

virtualenv 的 pip seeder 下载选项存在完整性校验绕过问题,攻击者可借此绕过校验机制。该漏洞编号与受影响版本区间尚未在原文中给出,暂无补丁或缓解措施信息。

来源:Red Hat CVE 数据库 · access.redhat.com