CVE-2019-17514 in Python Documentation
요약
\~에 의해 VulDB • 2026. 06. 15.
Python 2 및 3의 2016년 이전 문서에 있는 library/glob.html에는 정렬이 발생하는지에 대해 잠재적으로 오해의 소지가 있는 정보가 포함되어 있으며, 이는 재현 불가능한 암 연구 결과로 입증되었습니다. 참고: 이 문서의 영향은 응용 프로그램 도메인을 가로지르므로, 다른 보안 관련 코드도 영향을 받았을 가능성이 높습니다. 이 문제는 Python 구현의 버그가 아니며, NMR 연구자들이 library/glob.html에 특별히 의존했다는 보고는 없습니다. 즉, 이전 문서가 "Unix 셸에서 사용되는 규칙에 따라 지정된 패턴과 일치하는 모든 경로명을 찾습니다"라고 명시했기 때문에, Unix 셸에서 발생하는 정렬이 glob.glob에서도 발생한다고 잘못 추론했을 수 있습니다. Willoughby nmr-data_compilation-p2.py 및 nmr-data_compilation-p3.py의 새 버전에는 sort()를 직접 호출하는 우회 방법이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.