
このリポジトリは、pypa/pip における CVE-2021-3572 のテスト用に設計されています。
詳細については、以下のリソースを参照してください:
また、このリポジトリのタグと最初の2つのコミットも参照してください。
脆弱なバージョンの pip(<21.1)はバージョン 9999.0 をインストールしますが、修正されたバージョンは正しいバージョン 1.0 をインストールします:
$ pip install "pip<21.1"
Successfully installed pip-21.0.1
$ pip install git+https://github.com/frenzymadness/CVE-2021-3572.git@original_version
$ pip list
Package Version
------------- -------
cve-2021-3572 9999.0
pip 21.0.1
setuptools 56.2.0
wheel 0.36.2
$ pip install -U pip
Successfully installed pip-21.1.2
$ pip install git+https://github.com/frenzymadness/CVE-2021-3572.git@original_version
$ pip list
Package Version
------------- -------
cve-2021-3572 1.0
pip 21.1.2
setuptools 56.2.0
wheel 0.36.2