CVE-2019-12760 in Parso
Zusammenfassung
von VulDB • 29.08.2026
In der Art und Weise, wie parso bis Version 0.4.0 die Grammatik-Parsing aus dem Cache durchführt, besteht eine Deserialisierungsanfälligkeit. Das Laden des Caches basiert auf pickle; sofern ein bösartiger Pickle in eine Cache-Grammatikdatei geschrieben werden kann und dessen Parsing ausgelöst werden kann, führt dieser Fehler zur Ausführung von beliebigem Code (Arbitrary Code Execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.