Pyenv

Pyenv

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-35861

  • EPSS 0.04%
  • Veröffentlicht 17.07.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:11:49

pyenv 1.2.24 through 2.3.2 allows local users to gain privileges via a .python-version file in the current working directory. An attacker can craft a Python version string in .python-version to execute shims under their control. (Shims are executable...