CVE-2026-22702

Nome do Software Vulnerável e Versões Afetadas virtualenv versões anteriores a 20.36.1

Descrição virtualenv é uma ferramenta para criar ambientes virtuais Python isolados. Antes da versão 20.36.1, existem vulnerabilidades de Tempo de Verificação-Tempo de Uso (TOCTOU) no virtualenv que permitem que atacantes locais realizem ataques baseados em symlinks em operações de criação de diretórios. Um atacante com acesso local pode explorar uma condição de corrida entre verificações de existência de diretório e sua criação para redirecionar as operações de app data e arquivos de bloqueio do virtualenv para locais controlados pelo atacante. A vulnerabilidade afeta as operações de criação de diretório.

Recomendações Atualize o virtualenv para a versão 20.36.1 ou posterior.