Veille CVE

‹ Retour à la liste

CVE-2026-8643

5.5 Moyenne

Publiée le 01/06/2026 à 19:17 · Modifiée le 16/09/2026 à 15:18 · Modifiée · Source : cna@python.org

Description

pip would treat console_scripts and gui_scripts as paths instead of file names without sanitizing the resolved absolute path to the installation directory, leading to entry points being installed outside the installation directory.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 4.1 Moyenne cna@python.org CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.5 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
3.1 8.0 Élevée 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs