返回列表

pip 安全漏洞

CVE-2026-86432026-05-30

漏洞描述

pip是Python Packaging Authority开源的一个Python包安装程序。 pip存在安全漏洞,该漏洞源于安装恶意Python wheel时,特制入口点名称使用目录遍历或绝对路径,可能导致任意文件覆盖。

查看原文