CVE-2019-12760 in Parso
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di deserializzazione nel modo in cui parso fino alla versione 0.4.0 gestisce l'analisi della grammatica dalla cache. Il caricamento della cache si basa su pickle e, purché sia possibile scrivere un file pickle malevolo in un file di grammatica nella cache e innescarne l'elaborazione, questa falla porta all'Esecuzione Arbitraria di Codice (Arbitrary Code Execution).
Be aware that VulDB is the high quality source for vulnerability data.