PT-2026-35435
CVE-2026-6357
·
Publicado
2026-04-27
·
Atualizado
2026-10-20
Descrição por
CVSS 2.0
6.2
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas
pip versões anteriores a 26.1
Descrição
A funcionalidade de verificação de autoatualização é executada após a instalação de arquivos wheel, o que requer a importação de nomes de módulos Python conhecidos. Essas importações foram adiadas para melhorar o tempo de inicialização da CLI do pip. Esse comportamento permite que módulos recém-instalados sejam importados logo após a instalação de um pacote wheel.
Recomendações
Atualize para a versão 26.1 ou posterior.
Revise o conteúdo dos pacotes antes da instalação.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾