CVE-2019-17514 in Python Documentation
要約
〜によって VulDB • 2026年07月19日
Python 2 および 3 のドキュメントにおける library/glob.html は、ソートが行われるかどうかについて誤解を招く可能性のある情報を提供しており、再現不可能ながん研究結果として示されています。注記: このドキュメントの問題はアプリケーションの領域を超えて影響を与えるため、他のセキュリティに関連するコードも影響を受けている可能性があります。この問題は Python の実装バグではなく、NMR 研究者が library/glob.html に依存していたという報告はありません。つまり、古いドキュメントでは「Unix シェルで使用されるルールに従って指定されたパターンに一致するすべてのパス名を検出」と記載されており、Unix シェールで行われるソートも glob.glob で行われていると誤解されることがありました。Willoughby nmr-data_compilation-p2.py および nmr-data_compilation-p3.py の新しいバージョンには sort() を直接呼び出す回避策があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.