Veille sécuritéBackend & données
P4Moyenne
Avant virtualenv 21.14.9, des métadonnées de paquets présentes dans une destination réutilisée pouvaient faire supprimer des fichiers en dehors de l’environnement lors de la réinstallation des paquets d’amorçage. Cette situation nécessite des métadonnées influencées par un autre compte local et des droits de suppression de l’utilisateur sur les chemins concernés; les environnements neufs et la création avec `–clear` n’empruntent pas ce chemin.
Python
IdentifiantCVE-2026-113719
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif21.14.9
Source : NVD — CVE-2026-113719
Analyse technique
Les entrées de top_level.txt et RECORD sont jointes au chemin site-packages sans vérification de confinement.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T20:17:18.347Z, dans la période demandée.
ImpactSuppression possible de fichiers hors de l’environnement avec les permissions de l’utilisateur.
Versions affectéesvirtualenv antérieur à 21.14.9
Version corrigée21.14.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.5
Publication2026-10-20T20:17:18.347Z
Mise à jour2026-10-20T20:17:18.347Z
Action recommandée
Mettre à niveau virtualenv vers 21.14.9 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).