CVE:CVE-2020-11073
CNNVD:CNNVD-202005-738
Virtualenv是一款Python虚拟环境构建器。
Autoswitch Python Virtualenv 0.16.0之前版本中存在路径遍历漏洞。攻击者可通过恶意的.venv文件利用该漏洞执行任意代码。
solution:Upgrade autoswitch_python_virtualenv_project autoswitch_python_virtualenv to a higher version than 1.16.0,and avoid the version (,1.16.0)