PT-2026-35435 · Pypi · Pip

Damian Shaw + 2 · Publicado 2026-04-27 · Atualizado 2026-06-12 · CVE-2026-6357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas pip versões anteriores a 26.1

Descrição A funcionalidade de verificação de autoatualização é executada após a instalação de arquivos wheel, o que requer a importação de nomes de módulos Python conhecidos. Essas importações foram adiadas para melhorar o tempo de inicialização da CLI do pip. Esse comportamento permite que módulos recém-instalados sejam importados logo após a instalação de um pacote wheel.

Recomendações Atualize para a versão 26.1 ou posterior. Revise o conteúdo dos pacotes antes da instalação.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CLEANSTART-2026-HZ86045

CLEANSTART-2026-QK55639

CLEANSTART-2026-SY44974

CVE-2026-6357

ECHO-0A2A-4462-0B2A

GHSA-JP4C-XJXW-MGF9

SUSE-SU-2026:22018-1

SUSE-SU-2026:2387-1

Produtos afetados

Pip

Referências · 84

• https://github.com/pypa/pip/pull/13923 · Correção
• https://github.com/pypa/pip · Nota
• https://github.com/pypa/pip/commit/b369bfc96cc524e00c267e1693290e6599c36bad · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-QK55639.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-HZ86045.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SY44974.json · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-QK55639 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-16935 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3177 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2019-16056 · Nota de Segurança
• https://t.me/CVEtracker/51948 · Publicação no Telegram
• https://bugzilla.suse.com/1262098 · Nota
• https://osv.dev/vulnerability/CVE-2021-3177 · Nota
• https://osv.dev/vulnerability/CVE-2023-27043 · Nota
• https://osv.dev/vulnerability/CVE-2026-3219 · Nota