CVE-2026-5271

Name of the Vulnerable Software and Affected Versions pymanager (versões afetadas não especificadas)

Description pymanager incluiu o diretório de trabalho atual em seu sys.path, permitindo que módulos no diretório de trabalho atual ofusquem pacotes pretendidos. Se um usuário executar um comando gerado por pymanager (como pip ou pytest) de um diretório controlado por um invasor, um módulo malicioso naquele diretório poderá ser importado e executado em vez do pacote legítimo.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.