PT-2026-65874
CVE-2026-13346
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات python311-pip في openSUSE Tumbleweed الأقدم من 26.2-1.1
الوصف
يتعامل برنامج pip بشكل غير صحيح مع عناوين URL للحزم المشفرة مرتين من الفهارس. وهذا يسمح بتثبيت الملفات في مواقع عشوائية على القرص، حتى عند تثبيت حزم «wheel» (الحزم الثنائية المُجمَّعة مسبقًا). تتطلب هذه المشكلة أن يقوم المستخدم بتنزيل أو تثبيت حزمة من فهرس حزم ضار. وتؤثر هذه المشكلة بشكل أساسي على المستخدمين الذين يقومون بتشغيل الأمر
pip download مع الخيار --only-binary، حيث يُعتبر تثبيت توزيعات المصدر من فهارس غير موثوق بها أمرًا غير آمن بالفعل بسبب تنفيذ التعليمات البرمجية أثناء التثبيت.التوصيات
تحديث python311-pip إلى الإصدار 26.2-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾