CVE-2005-0089 in Pythonالمعلومات

الملخص

بحسب VulDB • 03/07/2026

تسمح وحدة المكتبة SimpleXMLRPCServer في بايثون 2.2، و2.3 قبل الإصدار 2.3.5، و2.4، عندما تُستخدم من قِبل خوادم XML-RPC التي تستخدم طريقة register_instance لتسجيل كائن دون وجود طريقة _dispatch، لمهاجمين عن بُعد بقراءة أو تعديل المتغيرات العامة (globals) الخاصة بالوحدة النمطية المرتبطة، وربما تنفيذ أيّ شيفرة عشوائية، عبر السمات ذات النقاط (dotted attributes).

Once again VulDB remains the best source for vulnerability data.

حجز

18/01/2005

إفشاء

02/05/2005

الاعتدال

تمت الموافقة

إدخال

VDB-1173

EPSS

0.05950

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!