virtualenv 临时缓存符号链接残留漏洞
热点事件持续更新
virtualenv 临时缓存符号链接残留漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库发布通告称，virtualenv 在 app-data 回退到临时目录时，若通过 VIRTUALENV_SYMLINK_APP_DATA 或配置文件中的 symlink_app_data 启用符号链接播种，创建的 pip 链接会指向临时缓存；会话结束删除缓存后，环境里留下悬空链接。 通告称，要构成安全风险，还需临时目录的父目录可被其他账户共享，使对方能抢占已删除的缓存路径，随后再使用受影响的环境。复现版本为 21.14.8，21.14.9 中该播种路径未变。 在修复版本发布前，通告建议关闭配置和环境变量中的符号链接播种，或提供仅环境所有者可写的持久缓存。
AI 根据报道生成 · 3 小时前更新
最新进展10月24日 06:26
virtualenv 临时 app-data 清理后遗留悬空 seed 包链接（ANT-2026-ZOE2GEPC）报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)virtualenv 临时 app-data 清理后遗留悬空 seed 包链接（ANT-2026-ZOE2GEPC）
virtualenv 在 app-data 回退到临时目录时，通过 VIRTUALENV_SYMLINK_APP_DATA 或配置文件启用 symlink_app_data 仍会创建指向临时缓存的 pip 链接，会话结束删除缓存后留下悬空链接。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月24日 07:00
- 近 24 小时变化
- –
02.557.510
07:0008:0009:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。