Skip to content
OpenAdvisories
Low WID-SEC-2023-3228 1 CVE

Python (pip): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 28, 2023 · Updated Oct 26, 2025 · Revision 14 · de-DE

Vendor: Debian Vendor: Dell Vendor: EMC Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Red Hat Vendor: Splunk Vendor: SUSE Vendor: Xerox Product: Ansible Automation Platform Product: Avamar Product: Enterprise Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: QRadar SIEM Product: Security Verify Access Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Python "pip" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • Medium 5.5
    CVE-2023-5752

    Mercurial configuration injectable in repo revision when installing via pip

    When installing a package from a Mercurial VCS URL (ie "pip install hg+...") with pip prior to v23.3, the specified Mercurial revision could be used to inject arbitrary configuration options to the "hg clone" call (ie "--config"). Controlling the Mercurial co…

    Pip maintainers pip python3 jwt-tool Debian Azure Linux Wolfi PyPI

Revision history

  1. #14

    Neue Updates von Debian aufgenommen

  2. #13

    Neue Updates von IBM aufgenommen

  3. #12

    Neue Updates von Gentoo aufgenommen

  4. #11

    Neue Updates von IBM aufgenommen

  5. #10

    Neue Updates von SUSE aufgenommen

  6. #9

    Neue Updates von Splunk-SVD aufgenommen

  7. #8

    Neue Updates von IBM aufgenommen

  8. #7

    Neue Updates von Dell aufgenommen

  9. #6

    Neue Updates von Fedora aufgenommen

  10. #5

    Neue Updates von Fedora aufgenommen

  11. #4

    Neue Updates von SUSE aufgenommen

  12. #3

    Neue Updates von XEROX aufgenommen

  13. #2

    Hinweis auf "pip" ergänzt

  14. #1

    Initiale Fassung

References