CVE-2026-113776 — virtualenvi aktiveerimisskriptid käivitavad koodi teel, mis sisaldab kohatäitja nime

virtualenvi ViaTemplateActivator.instantiate_template töötleb aktiveerimismalli kohatäite ühekaupa. Kui juba asendatud ja tsiteeritud väärtus sisaldab hilisema kohatäite nime, kirjutatakse see nimi tsiteeritud literaalis uuesti ning tee ülejäänud osa võib aktiveerimisel koodina käivituda. Mõju all on versioonid 20.26.6 kuni 21.14.1; viga on parandatud versioonis 21.14.2.