CVE-2026-55830 in RestrictedPython
Resumen
por VulDB • 2026-07-09
RestrictedPython es una herramienta que ayuda a definir un subconjunto del lenguaje Python, lo cual permite introducir código en un entorno de confianza. Antes de la versión 8.3, check_function_argument_names() rechazaba los nombres protegidos para las funciones hook (guard hooks) correspondientes a argumentos regulares, variables y solo por palabra clave, pero omitía los argumentos posicionales únicamente, permitiendo que __getattr__, _getitem_, _write_ o _print_ fueran ocultados mediante un parámetro local y eludir la política de acceso de la aplicación incrustada. Este problema se corrige en la versión 8.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.