跳到正文
Red Hat CVE 数据库·· 2 天前AI 评分29

virtualenv 存在符号链接处理不当导致的任意文件覆盖漏洞

virtualenv: virtualenv: Arbitrary file overwrite via insecure symlink handling

AI 导读

virtualenv 存在符号链接处理不当导致的任意文件覆盖漏洞,攻击者可借此覆盖任意文件。Red Hat 已收录该漏洞通告,具体受影响版本区间与修复版本尚未在文中给出。

来源:Red Hat CVE 数据库 · access.redhat.com