CVE-2026-102937

Nome do Software Vulnerável e Versões Afetadas virtualenv versões anteriores a 21.7.12

Descrição A função BatchActivator.quote() não sanitiza adequadamente o texto do prompt antes de ele ser inserido em uma instrução set do cmd.exe dentro do arquivo activate.bat. Um invasor capaz de influenciar a flag --prompt, a variável VIRTUALENV PROMPT ou o valor de configuração relacionado pode injetar aspas duplas para encerrar a atribuição da variável e executar comandos arbitrários. Esses comandos são executados com os privilégios do usuário que ativa o ambiente Windows gerado.

Recomendações Atualize o virtualenv para a versão 21.7.12 ou posterior.