virtualenv activate.fish ejecuta comandos a partir de una ruta o prompt con una barra invertida antes de una comilla
Una vulnerabilidad en el script activate.fish de virtualenv permite ejecutar comandos si la ruta del entorno o el prompt contiene una barra invertida antes de una comilla. Corregido en la versión 21.14.2.