Vulnerabilities in Pip maintainers

2 results

Vexday analysis

O ecossistema Pip registra 2 CVEs na base, com 1 publicada nos últimos 90 dias, indicando atividade recente moderada. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há críticas registradas, sugerindo risco contido no curto prazo. A fraqueza dominante (CWE-77: Improper Neutralization of Special Elements) aponta para deficiências em validação de entrada, exigindo atenção em atualizações de segurança de pacotes.

CVE-2023-5752MEDIUMMercurial configuration injectable in repo revision when installing via pipEPSS 0.5%CVE-2026-6357MEDIUMpip self-update functionality can import newly installed modules after wheel installationEPSS 0.1%