PT-2026-33775
CVE-2026-3219
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pip (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم برنامج pip بمعالجة ملفات tar و ZIP المجمعة على أنها ملفات ZIP حصريًّا، متجاهلًا اسم الملف أو حقيقة أن الملف يحتوي على كلا النوعين من الأرشيفات. وقد يؤدي هذا السلوك إلى تثبيت ملفات غير صحيحة بناءً على اسم ملف الأرشيف.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾