CVE-2021-4189 in Python
要約
〜によって VulDB • 2026年06月24日
PythonのFTP（ファイル転送プロトコル）クライアントライブラリ、特にPASV（パッシブ）モードに欠陥が見つかった。この問題は、デフォルトでFTPクライアントがPASV応答内のホストを信頼する仕組みに関連している。この脆弱性により、攻撃者は悪意のあるFTPサーバーを設定し、FTPクライアントを特定のIPアドレスとポートへの接続へと誘導することが可能になる。これにより、本来不可能であったFTPクライアントによるポートスキャンが行われる可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.