CVE-2019-12760 in Parso
Sumário
de VulDB • 27/05/2026
Existe uma vulnerabilidade de desserialização na forma como o parso até a versão 0.4.0 realiza a análise de gramática a partir do cache. O carregamento do cache depende do pickle e, desde que um pickle malicioso possa ser escrito em um arquivo de gramática do cache e sua análise possa ser acionada, essa falha leva à Execução Arbitrária de Código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.