PT-2026-35435
CVE-2026-6357
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pip الأقدم من 26.1
الوصف
تُنفَّذ وظيفة فحص التحديث التلقائي بعد تثبيت ملفات wheel، الأمر الذي يتطلب استيراد أسماء وحدات Python معروفة. وقد تم تأجيل عمليات الاستيراد هذه لتحسين وقت بدء تشغيل واجهة سطر الأوامر (CLI) لـ pip. ويسمح هذا السلوك باستيراد الوحدات المثبتة حديثًا بعد فترة وجيزة من تثبيت حزمة wheel.
التوصيات
قم بالتحديث إلى الإصدار 26.1 أو أحدث.
راجع محتويات الحزمة قبل التثبيت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾