Aller au contenu
7.1 Élevée

CVE-2026-113723 virtualenv is a tool for creating isolated virtual python environments

Description

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, caller-supplied prompt text can become executable syntax in the bash activation prompt. An attacker must influence the value passed to virtualenv, and a user must subsequently activate the environment and draw the prompt. This vulnerability is fixed in 21.14.9.

Produits et versions touchés

Produit Versions touchées Corrigé en
virtualenv 21.14 premières → < 21.14.9 21.14.9

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 22 CVE de virtualenv →
Suivre cette CVE