Python 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2024-10-22 00:00:00
更新时间：2024-10-23 00:00:00
CVE编号：CVE-2024-9287
CNNVD-ID：CNNVD-202410-2549
漏洞平台：Python
CVSS评分：

漏洞来源

暂无

漏洞详情

Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python存在安全漏洞，该漏洞源于venv模块和CLI中发现一个漏洞，其中创建虚拟环境时提供的路径名未正确引用，允许创建者将命令注入虚拟环境激活脚本。

参考资料

来源:github.com 链接:https://github.com/python/cpython/issues/124651 来源:github.com 链接:https://github.com/python/cpython/pull/124712 来源:mail.python.org 链接:https://mail.python.org/archives/list/security-announce@python.org/thread/RSPJ2B5JL22FG3TKUJ7D7DQ4N5JRRBZL/