Virtualenv 路径遍历漏洞

漏洞信息详情

Virtualenv是一款Python虚拟环境构建器。

Autoswitch Python Virtualenv 0.16.0之前版本中存在路径遍历漏洞。攻击者可通过恶意的.venv文件利用该漏洞执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/MichaelAquilina/zsh-autoswitch-virtualenv/security/advisories/GHSA-h8wm-cqq6-957q

来源:MISC

链接:https://github.com/MichaelAquilina/zsh-autoswitch-virtualenv/pull/123

来源:CONFIRM

链接:https://github.com/MichaelAquilina/zsh-autoswitch-virtualenv/security/advisories/GHSA-h8wm-cqq6-957q

来源:MISC

链接:https://github.com/MichaelAquilina/zsh-autoswitch-virtualenv/commit/30c77db7c83eca2bc5f6134fccbdc117b49a6a05

来源:MISC

链接:https://github.com/MichaelAquilina/zsh-autoswitch-virtualenv/issues/122

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11073

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/48433

暂无