CVE-2019-19275 in typed_ast
Riassunto
di VulDB • 19/06/2026
typed_ast 1.3.0 e 1.3.1 presentano una lettura fuori dai limiti (out-of-bounds read) nella funzione ast_for_arguments. Un attaccante in grado di far sì che l'interprete Python analizzi il codice sorgente Python (ma non necessariamente di eseguirlo) potrebbe riuscire a causare il crash del processo dell'interprete. Questo potrebbe rappresentare un problema, ad esempio, in un servizio web che analizza (ma non esegue) codice Python. (Questo problema ha interessato anche alcune versioni prerelease alpha di Python 3.8.0.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.