CVE-2019-19274 in typed_ast
요약
\~에 의해 VulDB • 2026. 05. 24.
typed_ast 1.3.0 및 1.3.1에서 handle_keywordonly_args 관련 바이트 배열 밖 읽기(out-of-bounds read) 취약점이 존재합니다. Python 인터프리터가 Python 소스 코드를 구문 분석하도록 유도할 수 있는 공격자는(반드시 실행할 필요는 없음) 인터프리터 프로세스를 충돌시킬 수 있습니다. 이는 예를 들어 Python 코드를 구문 분석하지만 실행하지 않는 웹 기반 서비스에서 문제가 될 수 있습니다. (이 문제는 특정 Python 3.8.0-alpha 사전 출시 버전에도 영향을 미쳤습니다.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.