الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Damian Shaw

#21864من 60,399
14.2إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-45480
2026-05-28
8.0
CVE-2026-8643
Pypi
Pip
يفشل برنامج pip في تنقية المسار المطلق الذي تم تحديده إلى دليل التثبيت عند التعامل مع `console scripts` و`gui scripts` كمسارات بدلاً من أسماء ملفات. وهذا يسمح بتثبيت نقاط الدخول خارج دليل التثبيت المقصود.
PT-2026-35435
2026-04-27
6.2
CVE-2026-6357
Pypi
Pip
تُنفَّذ وظيفة فحص التحديث التلقائي بعد تثبيت ملفات wheel، الأمر الذي يتطلب استيراد أسماء وحدات Python معروفة. وقد تم تأجيل عمليات الاستيراد هذه لتحسين وقت بدء تشغيل واجهة سطر الأوامر (CLI) لـ pip. ويسمح هذا السلوك باستيراد الوحدات المثبتة حديثًا بعد فترة وجيزة من تثبيت حزمة wheel.