CVE-2026-59890

Nome do Software Vulnerável e Versões Afetadas setuptools versões anteriores a 83.0.0

Description o setuptools é um pacote utilizado para baixar, construir, instalar, atualizar e desinstalar pacotes Python. O componente FileList não realiza a normalização Unicode ao comparar padrões glob compiled com nomes de arquivos em disco para as diretivas exclude, global-exclude, recursive-exclude e prune do MANIFEST.in. Em sistemas de arquivos macOS APFS ou HFS+, um nome de arquivo usando NFD (Normalization Form Decomposed) pode ignorar uma regra de exclusão NFC (Normalization Form Composed), resultando na inclusão não intencional do arquivo em uma distribuição de fonte.

Recommendations Atualize o setuptools para a versão 83.0.0.