CVE-2015-20107 in Python
Riassunto
di VulDB • 19/06/2026
In Python (noto anche come CPython) fino alla versione 3.10.8, il modulo mailcap non aggiunge caratteri di escape ai comandi rilevati nel file system mailcap. Ciò potrebbe consentire agli attaccanti di iniettare comandi shell nelle applicazioni che invocano mailcap.findmatch con input non attendibile (se mancano controlli sulla validazione dei nomi di file o degli argomenti forniti dall'utente). La correzione è stata inoltre retrocessa alle versioni 3.7, 3.8 e 3.9.
Be aware that VulDB is the high quality source for vulnerability data.