Veille sécuritéBackend & données
P3Élevée
Avant virtualenv 21.14.9, le texte de prompt fourni par l’appelant pouvait être interprété comme une syntaxe exécutable dans le prompt du script d’activation bash. L’exploitation exige qu’un attaquant influence ce texte puis qu’un utilisateur active l’environnement et affiche le prompt.
Python
IdentifiantCVE-2026-113723
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif21.14.9
Source : NVD — CVE-2026-113723
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T20:17:18.967Z, dans la période demandée.
ImpactExécution de syntaxe commandée par l’attaquant lors de l’activation et de l’affichage du prompt.
Versions affectéesvirtualenv antérieur à 21.14.9
Version corrigée21.14.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-20T20:17:18.967Z
Mise à jour2026-10-20T20:17:18.967Z
Action recommandée
Mettre à niveau virtualenv vers 21.14.9 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).