Improper Link Resolution Before File Access in pip

FAIBLE 2.1CVE-2013-1888 · GHSA-4gv5-qhvr-36vv · PYSEC-2013-9 · Published 17/08/2013 · updated 16/06/2026

En bref

CVE-2013-1888 est une vulnérabilité FAIBLE (CVSS 2.1) touchant pip, pip (pypa).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.36%, plus élevée que 30.3% des vulnérabilités.
Correctif : mettre à jour vers 1.3 ou plus récent.

Package	Affected versions	Patched versions
pip PyPI	`< 1.3`	`1.3`
pip pypa	`< 1.3`	`1.3`

pip before 1.3 allows local users to overwrite arbitrary files via a symlink attack on a file in the /tmp/pip-build temporary directory.

NVD description

pip before 1.3 allows local users to overwrite arbitrary files via a symlink attack on a file in the /tmp/pip-build temporary directory.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 1.3

1.3

< 1.3

1.3

Autres vulnérabilités de pip

Tout voir →