Pyenv

Pyenv

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2

CVE-2026-68939

  • EPSS 0.17%
  • Veröffentlicht 18.08.2026 15:17:00
  • Zuletzt bearbeitet 18.08.2026 19:17:02

Pyenv provides simple Python version management. Prior to 2.8.0, is_version_safe() in libexec/pyenv-version-file-read accepts shell glob metacharacters in .python-version values, and unquoted PYENV_VERSION expansion in libexec/pyenv-version-name, lib...

7.8

CVE-2022-35861

  • EPSS 0.29%
  • Veröffentlicht 17.07.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:11:49

pyenv 1.2.24 through 2.3.2 allows local users to gain privileges via a .python-version file in the current working directory. An attacker can craft a Python version string in .python-version to execute shims under their control. (Shims are executable...