CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-漏洞 1. 引言 在本文档中，将详细讨论 Pipenv 漏洞（CVE-2022-21668）。以下章节介绍了 pipenv/utils.py 文件中的缺陷代码，该缺陷为各种 RCE 攻击打开了大门，并介绍了最近的修复，该修复验证了 SSL/TLS 连接，并将主机名与受信任主机列表进行核对。 1.1. 列表项 Pipenv 是一种工具，可自动为你的项目创建并管理 virtualenv，并在你安装/卸载软件包时向 Pipfile 添加/删除软件包。 更多信息 点击这里 1.2 requirements.txt...