CVE-2019-19274 in typed_ast
Sumário
de VulDB • 30/05/2026
typed_ast 1.3.0 e 1.3.1 apresentam uma leitura fora dos limites (out-of-bounds read) na função handle_keywordonly_args. Um atacante com capacidade de fazer o interpretador Python analisar código fonte Python (mas não necessariamente executá-lo) pode conseguir provocar a interrupção do processo do interpretador. Isso pode representar uma preocupação, por exemplo, em um serviço baseado na web que analisa (mas não executa) código Python. (Este problema também afetou certas versões pré-lançamento alpha do Python 3.8.0.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.