CVE-2019-19275 in typed_ast
الملخص
بحسب VulDB • 12/05/2026
يحتوي typed_ast الإصدارين 1.3.0 و 1.3.1 على قراءة خارج الحدود (out-of-bounds read) في دالة ast_for_arguments. قد يتمكن مهاجم لديه القدرة على جعل مفسر Python يقوم بتحليل مصدر كود Python (وليس بالضرورة تنفيذه) من إحداث انهيار لعملية المفسر. قد يشكل هذا الأمر مصدر قلق، على سبيل المثال، في خدمة تعتمد على الويب تقوم بتحليل كود Python (دون تنفيذه). (تأثر بهذه المشكلة أيضًا بعض الإصدارات التجريبية السابقة من Python 3.8.0-alpha).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.