p PatchFirst

CVE-2026-113713

CVE-2026-113713 · virtualenv: Temporary app-data can leave dangling seed package links

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

virtualenv is a tool for creating isolated virtual python environments. From 21.14.8 until 21.14.10, the app-data seeder can leave an environment linked to temporary package files that virtualenv deletes when creation finishes. The environment-variable and configuration-file forms of symlink_app_data can enable this state even though the command-line flag is disabled for temporary app-data. The resulting environment depends on a cache pathname that its owner no longer controls. This issue is fixed in version 21.14.10.

CVSS 4.4 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • virtualenv

    Softwareversionen
    • >= 21.14.8, < 21.14.10: Betroffen

    Keine Korrektur veröffentlicht

  • python-virtualenv Debian:12

    Softwareversionen
    • 20.17.1+ds-1
    • 20.19.0+ds-1
    • 20.21.0+ds-1
    • 20.23.0+ds-1
    • 20.23.0+ds-2
    • 20.24.1+ds-1
    • 20.24.6+ds-1
    • 20.24.6+ds-2
    • 20.25.0+ds-1
    • 20.25.0+ds-2
    • 20.25.1+ds-1
    • 20.26.1+ds-1
    • 20.26.2+ds-1
    • 20.26.6+ds-1
    • 20.27.0+ds-1
    • 20.28.0+ds-1
    • 20.29.1+ds-1
    • 20.29.3+ds-1
    • 20.30.0+ds-1
    • 20.30.0+ds-2
    • 20.30.0+ds-3
    • 20.31.2+ds-1
    • 20.33.1+ds-1
    • 20.34.0+ds-1
    • 20.35.3+ds-1
    • 20.35.4+ds-1
    • 20.36.1+ds-1
    • 20.38.0+ds-1
    • 21.2.0+ds-1
    • 21.2.4+ds-1
    • 21.3.1+ds-1
    • 21.4.1+ds-1
    • 21.5.1+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Debian:13

    Softwareversionen
    • 20.31.2+ds-1
    • 20.31.2+ds-1+deb13u1
    • 20.33.1+ds-1
    • 20.34.0+ds-1
    • 20.35.3+ds-1
    • 20.35.4+ds-1
    • 20.36.1+ds-1
    • 20.38.0+ds-1
    • 21.2.0+ds-1
    • 21.2.4+ds-1
    • 21.3.1+ds-1
    • 21.4.1+ds-1
    • 21.5.1+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Debian:14

    Softwareversionen
    • 20.31.2+ds-1
    • 20.33.1+ds-1
    • 20.34.0+ds-1
    • 20.35.3+ds-1
    • 20.35.4+ds-1
    • 20.36.1+ds-1
    • 20.38.0+ds-1
    • 21.2.0+ds-1
    • 21.2.4+ds-1
    • 21.3.1+ds-1
    • 21.4.1+ds-1
    • 21.5.1+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • virtualenv PyPI

    Softwareversionen
    • 21.14.8
    • 21.14.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 21.14.8, < 21.14.10

    Auf 21.14.10 aktualisieren

  • python-virtualenv Ubuntu:14.04:LTS

    Softwareversionen
    • 1.10.1-1
    • 1.11-1
    • 1.11-2
    • 1.11.4-1
    • 1.11.4-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Ubuntu:16.04:LTS

    Softwareversionen
    • 1.11.6+ds-1
    • 14.0.5+ds-1
    • 14.0.5+ds-2
    • 14.0.5+ds-4
    • 15.0.0+ds-1
    • 15.0.0+ds-2
    • 15.0.1+ds-1
    • 15.0.1+ds-2
    • 15.0.1+ds-3
    • 15.0.1+ds-3ubuntu1
    • 15.0.1+ds-3ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Ubuntu:18.04:LTS

    Softwareversionen
    • 15.1.0+ds-1
    • 15.1.0+ds-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 15.1.0+ds-2
    • 15.1.0+ds-2build1
    • 15.1.0+ds-2ubuntu1
    • 20.0.13-1
    • 20.0.17-1
    • 20.0.17-1ubuntu0.3
    • 20.0.17-1ubuntu0.4
    • 20.0.17-1ubuntu0.4+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 20.4.6+ds-2
    • 20.10.0+ds-1
    • 20.12.1+ds-1
    • 20.13.0+ds-1
    • 20.13.0+ds-2
    • 20.13.0+ds-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 20.24.1+ds-1
    • 20.24.6+ds-1
    • 20.24.6+ds-2
    • 20.25.0+ds-1
    • 20.25.0+ds-2
    • 20.25.0+ds-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Ubuntu:26.10

    Softwareversionen
    • 20.36.1+ds-1
    • 21.4.1+ds-1
    • 21.5.1+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-virtualenv Ubuntu:26.04:LTS

    Softwareversionen
    • 20.31.2+ds-1
    • 20.35.3+ds-1
    • 20.35.4+ds-1
    • 20.36.1+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →