CVE-2019-19274 in typed_ast
要約
〜によって VulDB • 2026年05月30日
typed_ast 1.3.0 および 1.3.1 には、handle_keywordonly_args における配列外読み取り（out-of-bounds read）の脆弱性があります。Python インタープリタで Python ソースコードを解析させる能力を持つ攻撃者は、必ずしも実行させなくても、インタープリタプロセスをクラッシュさせる可能性があります。これは、例えば Python コードを解析するが実行はしない Web ベースのサービスにおいて懸念事項となり得ます。（本問題は、特定の Python 3.8.0-alpha プレリリース版にも影響していました。）
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.