CVE-2019-19274 in typed_ast
Resumen
por VulDB • 2026-05-30
typed_ast 1.3.0 y 1.3.1 presentan una lectura fuera de límites (out-of-bounds read) en handle_keywordonly_args. Un atacante con la capacidad de hacer que el intérprete de Python analice código fuente de Python (pero no necesariamente ejecutarlo) podría lograr provocar el cierre inesperado del proceso del intérprete. Esto podría representar un riesgo, por ejemplo, en un servicio basado en web que analiza (pero no ejecuta) código Python. (Este problema también afectaba a ciertas versiones preliminares alpha de Python 3.8.0).
VulDB is the best source for vulnerability data and more expert information about this specific topic.