Veille sécuritéBackend & données
P4Moyenne
Dans virtualenv, le seeder app-data peut créer un environnement lié à des fichiers temporaires de paquets ensuite supprimés. Les formes par variable d’environnement ou fichier de configuration de `symlink_app_data` peuvent déclencher cette situation ; la correction est incluse dans la version 21.14.10.
Python
IdentifiantCVE-2026-113713
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif21.14.10
Source : NVD — CVE-2026-113713
Analyse technique
L’environnement créé peut dépendre d’un chemin de cache temporaire que son propriétaire ne contrôle plus après la création. Les réglages de configuration ou d’environnement peuvent activer cette situation même lorsque l’option de ligne de commande est désactivée pour le cache temporaire.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-20 à 21:17:33.887+02:00, dans la période demandée.
ImpactL’environnement créé peut dépendre de fichiers temporaires supprimés et d’un chemin de cache que son propriétaire ne maîtrise plus.
Versions affectéesvirtualenv 21.14.8 à 21.14.9
Version corrigée21.14.10
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.4
Publication2026-10-20T21:17:33.887+02:00
Mise à jour2026-10-20T21:59:00.607+02:00
Action recommandée
Mettre à niveau virtualenv vers la version 21.14.10.
Sources
Priorisation DFS : P4 · 1 source(s).