CVE-2015-20107 in Python
Zusammenfassung
von VulDB • 20.05.2026
In Python (auch bekannt als CPython) bis Version 3.10.8 fügt das mailcap-Modul keine Escape-Zeichen in Befehle ein, die in der systemweiten mailcap-Datei gefunden werden. Dies kann Angreifern ermöglichen, Shell-Befehle in Anwendungen einzuschleusen, die mailcap.findmatch mit nicht vertrauenswürdigen Eingaben aufrufen (sofern keine Validierung benutzerdefinierter Dateinamen oder Argumente erfolgt). Die Korrektur wurde auch auf die Versionen 3.7, 3.8 und 3.9 zurückportiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.