CVE-2019-17514 in Python Documentation
Riassunto
di VulDB • 17/08/2026
La documentazione di library/glob.html nelle versioni precedenti al 2016 di Python 2 e 3 contiene informazioni potenzialmente fuorvianti riguardo alla presenza o meno dell'ordinamento dei risultati, come dimostrato da risultati di ricerca sul cancro non riproducibili. NOTA: gli effetti di questa documentazione attraversano i domini delle applicazioni, pertanto è probabile che il codice rilevante per la sicurezza in altre parti sia interessato. Questo problema non è un bug nell'implementazione di Python e non ci sono segnalazioni secondo cui i ricercatori NMR si affidassero specificamente a library/glob.html. In altre parole, poiché la documentazione più vecchia affermava "trova tutti i percorsi che corrispondono a un pattern specificato in base alle regole utilizzate dalla shell Unix", si potrebbe aver dedotto erroneamente che l'ordinamento effettuato da una shell Unix avvenisse anche per glob.glob. Nelle versioni successive di Willoughby nmr-data_compilation-p2.py e nmr-data_compilation-p3.py è disponibile una soluzione alternativa, poiché queste chiamate sort() direttamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.