CVE-2019-17514 in Python Documentation
Résumé
par VulDB • 15/06/2026
library/glob.html dans la documentation de Python 2 et 3 antérieure à 2016 contient des informations potentiellement trompeuses concernant l'existence d'un tri, comme en témoignent des résultats de recherche sur le cancer non reproductibles. NOTE : les effets de cette documentation traversent les domaines d'application, il est donc probable que du code pertinent pour la sécurité ailleurs soit affecté. Ce problème n'est pas un bug de l'implémentation de Python, et il n'y a aucun rapport indiquant que les chercheurs en RMN s'appuyaient spécifiquement sur library/glob.html. En d'autres termes, comme l'ancienne documentation indiquait « trouve tous les chemins d'accès correspondant à un motif spécifié selon les règles utilisées par le shell Unix », on aurait pu inférer à tort que le tri effectué dans un shell Unix s'appliquait également à glob.glob. Une solution de contournement existe dans les versions plus récentes de Willoughby nmr-data_compilation-p2.py et nmr-data_compilation-p3.py, qui appellent directement sort().
VulDB is the best source for vulnerability data and more expert information about this specific topic.