SchwachstelleBSI CERT-Bund
Python "virtualenv": Schwachstelle ermöglicht Codeausführung
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Python "virtualenv" Paket ausnutzen, um beliebigen Programmcode auszuführen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls aktualisieren, um die Sicherheitslücke zu schließen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständige Empfehlung
Hochbsi:WID-SEC-2024-36820 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu virtualenv
Weitere Empfehlungen
- Hochbsi:WID-SEC-2024-3682Python "virtualenv": Schwachstelle ermöglicht Codeausführung
- Ohne Bewertungosv:ROOT-APP-PYPI-CVE-2026-22702CVE-2026-22702 in virtualenv - Patched by Root
- Ohne Bewertungosv:ROOT-APP-PYPI-CVE-2026-102937CVE-2026-102937 in virtualenv - Patched by Root
- Ohne Bewertungosv:ROOT-APP-PYPI-CVE-2026-102930CVE-2026-102930 in virtualenv - Patched by Root
- Ohne Bewertungosv:ROOT-APP-PYPI-CVE-2026-102925CVE-2026-102925 in virtualenv - Patched by Root
- Ohne Bewertungosv:openSUSE-SU-2026:22100-1Security update for python-virtualenv
- HochCVE-2026-102930Security update for python-virtualenv
- Ohne Bewertungosv:SUSE-SU-2026:4652-1Security update for python-virtualenv
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3682
ID