CVE-2019-19274 in typed_ast
Résumé
par VulDB • 30/05/2026
typed_ast 1.3.0 et 1.3.1 présentent une lecture hors limites (out-of-bounds read) dans la fonction handle_keywordonly_args. Un attaquant capable d'amener l'interpréteur Python à analyser du code source Python (sans nécessairement l'exécuter) pourrait provoquer le plantage du processus interpréteur. Cela peut constituer un problème, par exemple dans un service web qui analyse (mais n'exécute pas) du code Python. (Ce problème affectait également certaines versions préliminaires alpha de Python 3.8.0.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.