CVE-2019-12760 in Parso

요약

\~에 의해 VulDB • 2026. 05. 11.

0.4.0 이전 버전의 parso에서는 캐시에서 구문 분석을 처리하는 방식에 대한 역직렬화 취약점이 존재합니다. 캐시 로딩은 pickle에 의존하며, 악의적인 pickle을 캐시 구문 파일에 작성하고 그 구문 분석을 트리거할 수 있는 경우, 이 결함으로 인해 임의 코드 실행(Arbitrary Code Execution)이 가능합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2019. 06. 06.
• 모더레이션: 수락
• 항목: VDB-136130
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01239
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12760
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12760/