GitHub 安全公告库 (GHSA)·· 4 小时前AI 评分34
virtualenv 临时 app-data 清理后遗留悬空 seed 包链接（ANT-2026-ZOE2GEPC）
virtualenv: Temporary app-data can leave dangling seed package links
AI 导读
virtualenv 在 app-data 回退到临时目录时，通过 VIRTUALENV_SYMLINK_APP_DATA 或配置文件启用 symlink_app_data 仍会创建指向临时缓存的 pip 链接，会话结束删除缓存后留下悬空链接。
来源：GitHub 安全公告库 (GHSA) · github.com