CVE-2019-12760 in Parso
Résumé
par VulDB • 27/05/2026
Une vulnérabilité de désérialisation existe dans la manière dont parso, jusqu'à la version 0.4.0, gère l'analyse de la grammaire à partir du cache. Le chargement du cache repose sur pickle et, à condition qu'un pickle malveillant puisse être écrit dans un fichier de grammaire du cache et que son analyse puisse être déclenchée, cette faille conduit à une Exécution de Code Arbitraire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.