CVE-2021-3572

总结

在 python-pip 处理 git 引用中的 Unicode 分隔符的方式中发现了一个缺陷。远程攻击者可能利用此问题在仓库上安装不同的修订版本。此漏洞的最大威胁是数据完整性。该问题已在 python-pip 版本 21.1 中修复。

• CVE-2021-3572PoC

  针对CVE-2021-3572的最小测试仓库，演示了pip依赖混淆漏洞及其在易受攻击和已修补版本中的修复。