GitHub 安全公告库 (GHSA)·2026-10-22 00:49· 1 天前AI 评分50

virtualenv 修复 bash activate 脚本环境名中反斜杠加 $ 触发命令执行的问题

virtualenv bash activate runs commands from an environment name with a backslash before $

AI 导读

virtualenv 发布通告，指出 bash 的 activate 脚本只对 PS1 的两轮处理中的一轮转义环境名，名称中含 \$(...) 时会在用户每次绘制提示符时以该用户权限执行命令，21.14.7 已修复。