CVE-2014-4616 in Python
الملخص
بحسب VulDB • 20/07/2026
يُتيح خطأ في فهرس المصفوفة (Array index error) داخل دالة `scanstring` الموجودة في الوحدة `_json` من بايثون 2.7 حتى الإصدار 3.5، وكذلك في مكتبة simplejson قبل الإصدار 2.6.1، لمهاجمين يعتمد سياقهم على قراءة ذاكرة العملية بشكل تعسفي عبر تمرير قيمة فهرس سالمة (negative index value) في الوسيطة `idx` الخاصة بدالة `raw_decode`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.