PT-2026-29526
CVE-2026-5271
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pymanager (لم يتم تحديد الإصدارات المتأثرة)
الوصف
أدرج برنامج pymanager الدليل الحالي للعمل في متغير
sys.path الخاص به، مما سمح للوحدات النمطية الموجودة في الدليل الحالي للعمل بأن تحل محل الحزم المقصودة. إذا قام مستخدم بتشغيل أمر تم إنشاؤه بواسطة pymanager (مثل pip أو pytest) من دليل يتحكم فيه المهاجم، فمن الممكن استيراد وحدة نمطية ضارة موجودة في ذلك الدليل وتنفيذها بدلاً من الحزمة الشرعية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾