GitHub 安全公告库 (GHSA)·· 5 小时前AI 评分42
virtualenv 21.14.9 回归：bash activator 在 promptvars 关闭时未转义 --prompt 值，PS1 展开可执行命令
virtualenv: Bash activator leaves the --prompt value unescaped in PS1 when promptvars is off, so prompt expansion later executes it (regression in 21.14.9)
AI 导读
virtualenv 21.14.9 的 bash `bin/activate` 在激活时 `promptvars` 关闭的情况下，将 `--prompt` 值未转义写入 `PS1`。
来源：GitHub 安全公告库 (GHSA) · github.com