Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-53899

Опубликовано: 24 нояб. 2024
Источник: nvd
CVSS3: 7.8
CVSS3: 8.4
EPSS Низкий

Описание

virtualenv before 20.26.6 allows command injection through the activation scripts for a virtual environment. Magic template strings are not quoted correctly when replacing. NOTE: this is not the same as CVE-2024-9287.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:virtualenv:virtualenv:*:*:*:*:*:*:*:*
Версия до 20.26.6 (исключая)

EPSS

Процентиль: 70%
0.00643
Низкий

7.8 High

CVSS3

8.4 High

CVSS3

Дефекты

CWE-77
CWE-78

Связанные уязвимости

CVSS3: 7.8
ubuntu
7 месяцев назад

virtualenv before 20.26.6 allows command injection through the activation scripts for a virtual environment. Magic template strings are not quoted correctly when replacing. NOTE: this is not the same as CVE-2024-9287.

CVSS3: 7.8
redhat
7 месяцев назад

virtualenv before 20.26.6 allows command injection through the activation scripts for a virtual environment. Magic template strings are not quoted correctly when replacing. NOTE: this is not the same as CVE-2024-9287.

CVSS3: 7.8
msrc
6 месяцев назад

Описание отсутствует

CVSS3: 7.8
debian
7 месяцев назад

virtualenv before 20.26.6 allows command injection through the activat ...

suse-cvrf
7 месяцев назад

Security update for python3-virtualenv

EPSS

Процентиль: 70%
0.00643
Низкий

7.8 High

CVSS3

8.4 High

CVSS3

Дефекты

CWE-77
CWE-78