基本信息
- 漏洞ID:
- 漏洞类型:其他
- 发布日期:2020-09-04
- 更新时间:2020-09-07
- CVE编号:CVE-2019-20916
- CNNVD-ID:CNNVD-202009-303
- 漏洞平台:
- CVSS评分:
漏洞来源
暂无
漏洞详情
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python pip 19.2之前版本中存在安全漏洞。攻击者借助该漏洞可以进行目录遍历。
参考资料
来源:MISC
链接:https://github.com/gzpan123/pip/commit/a4c735b14a62f9cb864533808ac63936704f2ace
来源:MISC
链接:https://github.com/pypa/pip/issues/6413
来源:MISC
链接:https://github.com/pypa/pip/compare/19.1.1...19.2
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-20916