Python pip 安全漏洞

情报来源:CNNVD

发布时间:2020-09-04

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2020-09-04
  • 更新时间:2020-09-07
  • CVE编号:CVE-2019-20916
  • CNNVD-ID:CNNVD-202009-303
  • 漏洞平台:
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。

Python pip 19.2之前版本中存在安全漏洞。攻击者借助该漏洞可以进行目录遍历。

参考资料

来源:MISC

链接:https://github.com/gzpan123/pip/commit/a4c735b14a62f9cb864533808ac63936704f2ace

来源:MISC

链接:https://github.com/pypa/pip/issues/6413

来源:MISC

链接:https://github.com/pypa/pip/compare/19.1.1...19.2

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-20916