Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Python "virtualenv" Paket ausnutzen, um beliebigen Programmcode auszuführen.
Product
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.
Vulnerabilities 1
-
High 8.4
virtualenv allows command injection through activation scripts for a virtual environment
virtualenv before 20.26.6 allows command injection through the activation scripts for a virtual environment. Magic template strings are not quoted correctly when replacing. NOTE: this is not the same as CVE-2024-9287.
Revision history
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Oracle Linux Security Advisory ELSA-2024-10953 vom 2024-12-13
https://linux.oracle.com/errata/ELSA-2024-10953.html
-
Red Hat Security Advisory RHSA-2024:11093 vom 2024-12-16
https://access.redhat.com/errata/RHSA-2024:11093
-
Red Hat Security Advisory RHSA-2024:11091 vom 2024-12-16
https://access.redhat.com/errata/RHSA-2024:11091
-
Red Hat Security Advisory RHSA-2024:11048 vom 2024-12-16
https://access.redhat.com/errata/RHSA-2024:11048
-
Red Hat Security Advisory RHSA-2024:11094 vom 2024-12-16
https://access.redhat.com/errata/RHSA-2024:11094
-
Red Hat Security Advisory RHSA-2025:0002 vom 2025-01-01
https://access.redhat.com/errata/RHSA-2025:0002
-
Red Hat Security Advisory RHSA-2024:10953 vom 2024-12-10
https://access.redhat.com/errata/RHSA-2024:10953
-
Oracle Linux Security Advisory ELSA-2024-11048 vom 2025-01-17
http://linux.oracle.com/errata/ELSA-2024-11048.html
-
Ubuntu Security Notice USN-7271-1 vom 2025-02-18
https://ubuntu.com/security/notices/USN-7271-1
-
Ubuntu Security Notice USN-7271-2 vom 2025-02-25
https://ubuntu.com/security/notices/USN-7271-2
-
Oracle Linux Security Advisory ELSA-2026-82858 vom 2026-10-16
https://linux.oracle.com/errata/ELSA-2026-82858.html