CVE-2019-12760 in Parso

الملخص

بحسب VulDB • 11/05/2026

توجد ثغرة في عملية الاستنساخ (Deserialization) في طريقة تعامل parso مع الإصدارات حتى 0.4.0 مع تحليل القواعد النحوية من ذاكرة التخزين المؤقت (Cache). يعتمد تحميل ذاكرة التخزين المؤقت على مكتبة pickle، وبفرض إمكانية كتابة ملف pickle ضار في ملف قواعد ذاكرة التخزين المؤقت وإمكانية تشغيل عملية تحليله، فإن هذا القصور يؤدي إلى تنفيذ الأكواد بشكل تعسفي (Arbitrary Code Execution).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136130
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01563
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12760
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12760/