Saurabh-kumar

Python-dotenv

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.6

CVE-2026-28684

Exploit
  • EPSS 0.24%
  • Veröffentlicht 20.04.2026 16:25:12
  • Zuletzt bearbeitet 27.04.2026 13:44:13

python-dotenv reads key-value pairs from a .env file and can set them as environment variables. Prior to version 1.2.2, `set_key()` and `unset_key()` in python-dotenv follow symbolic links when rewriting `.env` files, allowing a local attacker to ove...