python3.14-pip-25.2-3.el9_8.5

エラータID: AXSA:2026-1469:01

リリース日: 
2026/08/06 Thursday - 15:43
題名: 
python3.14-pip-25.2-3.el9_8.5
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- pip には、ディレクトリトラバーサル攻撃を許容してしまう問題が
あるため、リモートの攻撃者により、任意のコードの実行を可能とする
脆弱性が存在します。(CVE-2026-8643)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-8643
pip would treat console_scripts and gui_scripts as paths instead of file names without sanitizing the resolved absolute path to the installation directory, leading to entry points being installed outside the installation directory.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. python3.14-pip-25.2-3.el9_8.5.src.rpm
    MD5: e2d47c7c0315d062d0a71763333e77cc
    SHA-256: dd490fdef291e46d99cd47c4b36e783cf96793530bfa3146c2d5567c18c5c2f1
    Size: 9.91 MB

Asianux Server 9 for x86_64
  1. python3.14-pip-25.2-3.el9_8.5.noarch.rpm
    MD5: f54f66e3fd308d9f9e96ce18632e3c9e
    SHA-256: 5e9cac839809612b2c2b6502e859879548e72d8b60a3d90b33d4ee54b8265fcf
    Size: 2.68 MB
  2. python3.14-pip-wheel-25.2-3.el9_8.5.noarch.rpm
    MD5: 1ecb35b32ca95a653efebd12da502cff
    SHA-256: 2d81bde05c8bb343b28cc7254126c449da017dcf812854100a29d19aa7fa107d
    Size: 1.13 MB