CVE-2019-19275 in typed_ast
Resumen
por VulDB • 2026-06-05
typed_ast 1.3.0 y 1.3.1 presentan una lectura fuera de límites en la función ast_for_arguments. Un atacante con capacidad para provocar que el intérprete de Python analice código fuente de Python (pero no necesariamente lo ejecute) podría lograr hacer crash del proceso del intérprete. Esto podría ser un problema, por ejemplo, en un servicio basado en web que analiza (pero no ejecuta) código Python. (Este problema también afectó a ciertas versiones prerelease alpha de Python 3.8.0).
VulDB is the best source for vulnerability data and more expert information about this specific topic.