GitHub 安全公告库 (GHSA)·· 20 小时前AI 评分38
virtualenv 内置创建器跟随目录符号链接，可向目标目录外写入文件（ANT-2026-MUFJEG11）
virtualenv: Builtin creation follows linked environment directories
AI 导读
virtualenv 内置创建器在创建环境前调用 ensure_dir() 处理 bin、lib 等目录，因 exists() 会跟随符号链接，攻击者预先在目标目录放置指向外部的目录链接后，创建过程会经该链接把 python、pip、activate 等文件写到请求目录之外。
来源：GitHub 安全公告库 (GHSA) · github.com