Aller au contenu
en Se connecter
4.1 Moyenne

CVE-2026-8643 pip would treat console_scripts and gui_scripts as paths instead of file names without sanitizing the resolved…

Description

pip would treat console_scripts and gui_scripts as paths instead of file names without sanitizing the resolved absolute path to the installation directory, leading to entry points being installed outside the installation directory.

Produits et versions touchés

Produit Versions touchées Corrigé en
pip 24.0 24.0 → < 26.1.2 26.1.2
Red Hat Discovery 2 1786638573 premières → < 1786638573 1786638573
Red Hat Discovery 2 1782763840 premières → < 1782763840 1782763840
Exploit Intelligence Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
Migration Toolkit for Virtualization Versions non publiées
Pen Drive Powered by Red Hat Lightspeed Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Afficher les 32 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Hardened Images 26.1 premières → < 26.1.1-3.1.hum1 26.1.1-3.1.hum1
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Quay 3 Versions non publiées
Service Telemetry Framework 1.5 Versions non publiées
Red Hat Ansible Automation Platform 2.6 1785753810 premières → < 1785753810 1785753810
Red Hat OpenShift AI 3.0 1782928977 premières → < 1782928977 1782928977
Red Hat OpenShift AI 3.2 1782914629 premières → < 1782914629 1782914629
Red Hat OpenShift AI 3.3 1782991170 premières → < 1782991170 1782991170
Red Hat OpenShift AI 3.4 1787073593 premières → < 1787073593 1787073593
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Trusted Artifact Signer 1.4 1782485441 premières → < 1782485441 1782485441
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.5 1784049109 premières → < 1784049109 1784049109
Red Hat OpenShift AI 2.25 1782475830 premières → < 1782475830 1782475830
Lightspeed Core Versions non publiées
Red Hat Enterprise Linux command line assistant Versions non publiées
Red Hat Migration Toolkit for Applications 8.2 1786481481 premières → < 1786481481 1786481481

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de pip

Les 5 CVE de pip →
CVE-2026-13346 pip would incorrectly handle doubly-encoded package URLs from indexes allowing for files to be installed to arbitrary… 5.6 Moyenne CVE-2026-3219 pip handles concatenated tar and ZIP files as ZIP files regardless of filename or whether a file is both a tar and ZIP… 4.6 Moyenne CVE-2026-1703 When pip is installing and extracting a maliciously crafted wheel archive, files may be extracted outside the… 2.0 Faible CVE-2025-8869 When extracting a tar archive pip may not check symbolic links point into the extraction directory if the tarfile module… 5.9 Moyenne
Suivre cette CVE