CVE-2026-113776 — скрипты активации virtualenv выполняют код из пути, содержащего имя заполнителя

Функция ViaTemplateActivator.instantiate_template в virtualenv обрабатывает заполнители шаблона активации по одному. Если уже подставленное и заключённое в кавычки значение содержит имя последующего заполнителя, это имя заменяется внутри строкового литерала, и оставшаяся часть пути может выполниться как код при активации окружения. Уязвимы версии с 20.26.6 по 21.14.1; проблема исправлена в версии 21.14.2.