Red Hat CVE 数据库·· 2 天前AI 评分42
virtualenv 脚本启动器因解释器路径引号处理不当存在任意代码执行漏洞
virtualenv: virtualenv: arbitrary code execution via improperly quoted interpreter paths in script launchers
AI 导读
virtualenv 的脚本启动器因解释器路径引号处理不当，存在任意代码执行风险。该漏洞影响 virtualenv 生成的启动脚本，攻击者可借特制路径触发代码执行。目前 Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
来源：Red Hat CVE 数据库 · access.redhat.com