frenzymadness/cve-2021-3572مستودع بسيط يساعد في اختبار CVE-2021-3572 في PyPA/pip
تم تصميم هذا المستودع لاختبار CVE-2021-3572 في pypa/pip.
لمزيد من المعلومات، راجع هذه المصادر:
انظر أيضًا إلى العلامات وأول إيداعين في هذا المستودع.
الإصدار الضعيف من pip (<21.1) يقوم بتثبيت الإصدار 9999.0 ولكن الإصدار المُصلح يقوم بتثبيت الإصدار الصحيح 1.0:
$ pip install "pip<21.1"
Successfully installed pip-21.0.1
$ pip install git+https://github.com/frenzymadness/CVE-2021-3572.git@original_version
$ pip list
Package Version
------------- -------
cve-2021-3572 9999.0
pip 21.0.1
setuptools 56.2.0
wheel 0.36.2
$ pip install -U pip
Successfully installed pip-21.1.2
$ pip install git+https://github.com/frenzymadness/CVE-2021-3572.git@original_version
$ pip list
Package Version
------------- -------
cve-2021-3572 1.0
pip 21.1.2
setuptools 56.2.0
wheel 0.36.2