Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebige Dateien zu überschreiben und möglicherweise beliebigen Code auszuführen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 4.1
pip can extract console_scripts and gui_scripts outside installation directory
pip would treat console_scripts and gui_scripts as paths instead of file names without sanitizing the resolved absolute path to the installation directory, leading to entry points being installed outside the installation directory.
Revision history
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von SUSE aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von Fedora aufgenommen
-
#11
Neue Updates von Fedora aufgenommen
-
#10
Neue Updates von Red Hat und SUSE aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:36193 vom 2026-07-06
https://access.redhat.com/errata/RHSA-2026:36193
-
Red Hat Security Advisory RHSA-2026:36315 vom 2026-07-07
https://access.redhat.com/errata/RHSA-2026:36315
-
Red Hat Security Advisory RHSA-2026:36359 vom 2026-07-08
https://access.redhat.com/errata/RHSA-2026:36359
-
Oracle Linux Security Advisory ELSA-2026-36315 vom 2026-07-08
https://linux.oracle.com/errata/ELSA-2026-36315.html
-
Rocky Linux Security Advisory RLSA-2026:36315 vom 2026-07-08
https://errata.build.resf.org/RLSA-2026:36315
-
Rocky Linux Security Advisory RLSA-2026:36193 vom 2026-07-08
https://errata.build.resf.org/RLSA-2026:36193
-
Red Hat Security Advisory RHSA-2026:37283 vom 2026-07-09
https://access.redhat.com/errata/RHSA-2026:37283
-
Red Hat Security Advisory RHSA-2026:37275 vom 2026-07-09
https://access.redhat.com/errata/RHSA-2026:37275
-
Oracle Linux Security Advisory ELSA-2026-36193 vom 2026-07-17
http://linux.oracle.com/errata/ELSA-2026-36193.html
-
Red Hat Security Advisory RHSA-2026:42144 vom 2026-07-20
https://access.redhat.com/errata/RHSA-2026:42144
-
Red Hat Security Advisory RHSA-2026:42132 vom 2026-07-20
https://access.redhat.com/errata/RHSA-2026:42132
-
Red Hat Security Advisory RHSA-2026:42079 vom 2026-07-21
https://access.redhat.com/errata/RHSA-2026:42079
-
Red Hat Security Advisory RHSA-2026:42078 vom 2026-07-21
https://access.redhat.com/errata/RHSA-2026:42078
-
Red Hat Security Advisory RHSA-2026:42644 vom 2026-07-21
https://access.redhat.com/errata/RHSA-2026:42644
-
Red Hat Security Advisory RHSA-2026:50479 vom 2026-08-05
https://access.redhat.com/errata/RHSA-2026:50479
-
SUSE Security Update SUSE-SU-2026:3601-1 vom 2026-08-12
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028277.html
-
Red Hat Security Advisory RHSA-2026:54760 vom 2026-08-13
https://access.redhat.com/errata/RHSA-2026:54760
-
Red Hat Security Advisory RHSA-2026:56347 vom 2026-08-19
https://access.redhat.com/errata/RHSA-2026:56347
-
SUSE Security Update SUSE-SU-2026:3635-1 vom 2026-08-18
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028388.html
-
Fedora Security Advisory FEDORA-2026-397C391DA2 vom 2026-08-27
https://bodhi.fedoraproject.org/updates/FEDORA-2026-397c391da2
-
Fedora Security Advisory FEDORA-2026-30B4EB25DF vom 2026-08-31
https://bodhi.fedoraproject.org/updates/FEDORA-2026-30b4eb25df
-
SUSE Security Update SUSE-SU-2026:3862-1 vom 2026-09-03
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028650.html
-
SUSE Security Update SUSE-SU-2026:3855-1 vom 2026-09-03
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028654.html
-
SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html
-
Red Hat Security Advisory RHSA-2026:91219 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91219