Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Damian Shaw

#21864de 60,399
14.2CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-45480
2026-05-28
8.0
CVE-2026-8643
Pypi
Pip
o pip não sanitiza o caminho absoluto resolvido para o diretório de instalação ao tratar `console scripts` e `gui scripts` como caminhos em vez de nomes de arquivos. Isso permite que os pontos de entrada sejam instalados fora do diretório de instalação pretendido.
PT-2026-35435
2026-04-27
6.2
CVE-2026-6357
Pypi
Pip
A funcionalidade de verificação de autoatualização é executada após a instalação de arquivos wheel, o que requer a importação de nomes de módulos Python conhecidos. Essas importações foram adiadas para melhorar o tempo de inicialização da CLI do pip. Esse comportamento permite que módulos recém-instalados sejam importados logo após a instalação de um pacote wheel.