Veille sécuritéBackend & données
P4Moyenne
Avant virtualenv 21.14.9, certains liens symboliques ou matériels déjà présents dans la destination pouvaient rediriger l’écriture de fichiers générés hors de l’arborescence demandée. Un autre compte local doit préparer les entrées finales dans la destination; le contenu écrit est limité à celui produit par virtualenv.
Python
IdentifiantCVE-2026-113721
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif21.14.9
Source : NVD — CVE-2026-113721
Analyse technique
ViaTemplateActivator ne remplace pas une sortie lorsque Path.exists() est faux pour un lien symbolique pendant; PyEnvCfg.write() ouvre pyvenv.cfg sans remplacer préalablement un lien existant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T20:17:18.653Z, dans la période demandée.
ImpactÉcriture de contenu généré par virtualenv dans des fichiers situés hors de la destination.
Versions affectéesvirtualenv antérieur à 21.14.9
Version corrigée21.14.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.5
Publication2026-10-20T20:17:18.653Z
Mise à jour2026-10-20T20:17:18.653Z
Action recommandée
Mettre à niveau virtualenv vers 21.14.9 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).