GitHub 安全公告库 (GHSA)·· 3 小时前AI 评分22
virtualenv 应用数据缓存种子文件沿用旧权限（ANT-2026-487MH6OW）
virtualenv: Seeded files retain permissions from an older cache
AI 导读
virtualenv 的 app-data 缓存种子机制使用 shutil.copy 复制文件，会保留缓存中旧的文件权限并覆盖当前 umask，导致在宽松权限下填充的缓存可能让后续环境出现其他本地账户可写的文件。
来源：GitHub 安全公告库 (GHSA) · github.com