Red Hat CVE 数据库·· 2 天前AI 评分22
virtualenv 存在符号链接跟随导致的不安全文件权限修改漏洞
virtualenv: virtualenv: Insecure file permission modification via symlink following
AI 导读
virtualenv 存在符号链接跟随导致的不安全文件权限修改问题,攻击者可借符号链接影响文件权限设置。Red Hat CVE 数据库收录该漏洞,具体受影响版本区间与修复版本尚未在通告中给出。
来源:Red Hat CVE 数据库 · access.redhat.com