PT-2026-2252
CVE-2026-22702
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
4.5
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
virtualenv الإصدارات الأقدم من 20.36.1
الوصف
virtualenv هي أداة لإنشاء بيئات Python افتراضية معزولة. قبل الإصدار 20.36.1، توجد ثغرات أمنية من نوع «وقت التحقق - وقت الاستخدام» (TOCTOU) في virtualenv تسمح للمهاجمين المحليين بتنفيذ هجمات تعتمد على الروابط الرمزية (symlinks) في عمليات إنشاء المجلدات. يمكن للمهاجم الذي يتمتع بوصول محلي استغلال حالة التنافس بين عمليات التحقق من وجود الدليل وعمليات إنشائه لإعادة توجيه عمليات app data وملفات الحظر الخاصة بـ virtualenv إلى مواقع يسيطر عليها المهاجم. تؤثر هذه الثغرة الأمنية على عمليات «إنشاء الدليل».
التوصيات
قم بتحديث virtualenv إلى الإصدار 20.36.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾