GitHub 安全公告库 (GHSA)·· 3 小时前AI 评分34
virtualenv 下载 wheel 的选择与缓存先于校验（ANT-2026-ST00DRO3）
virtualenv: Downloaded wheel selection and caching precede verification
AI 导读
virtualenv 的 wheel 下载与缓存流程存在缺陷：下载文件直接写入可复用的 wheel/house 缓存，而校验目标取自 pip 输出的首条“Saved ”行，索引可通过被丢弃链接的 data-requires-python 属性伪造该行。
来源：GitHub 安全公告库 (GHSA) · github.com