GitHub 安全公告库 (GHSA)·2026-10-22 00:46· 1 天前AI 评分42

virtualenv 21.14.4 修复 zsh 下 activate 脚本环境名命令注入问题

virtualenv activate runs commands from the environment name in zsh with PROMPT_SUBST

AI 导读

virtualenv 在 21.14.4 中修复了 zsh 用户执行 bash `activate` 脚本时的命令注入问题：环境名中的 `$(...)`、反引号或 `${...}` 在开启 `PROMPT_SUBST` 的 zsh 中会随每次提示符绘制被执行。