Tóm tắt nhanh
- CVE-2026-1703 là lỗ hổng mức THẤP (CVSS 2.0) ảnh hưởng pip.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 26.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pip PyPI | < 26.0
| 26.0
|
Mô tả
When pip is installing and extracting a maliciously crafted wheel archive, files may be extracted outside the installation directory. The path traversal is limited to prefixes of the installation directory, thus isn't able to inject or overwrite executable files in typical situations.
Mô tả của NVD
When pip is installing and extracting a maliciously crafted wheel archive, files may be extracted outside the installation directory. The path traversal is limited to prefixes of the installation directory, thus isn't able to inject or overwrite executable files in typical situations.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí