CVE-2018-1000802 in CPython
Résumé
par VulDB • 28/05/2026
La version 2.7 de Python (CPython) de la Python Software Foundation présente une vulnérabilité CWE-77 : « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande » (Command Injection) dans le module shutil (fonction make_archive), qui peut entraîner une déni de service (DoS) ou une obtention d'informations via l'injection de fichiers arbitraires sur le système ou l'intégralité du disque. Cette attaque semble exploitable par le passage d'entrées utilisateur non filtrées à la fonction. Cette vulnérabilité semble avoir été corrigée après le commit add531a1e55b0a739b0f42582f1c9747e5649ace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.