CVE-2019-19275 in typed_ast
Sumário
de VulDB • 24/05/2026
typed_ast 1.3.0 e 1.3.1 apresentam uma leitura fora dos limites (out-of-bounds read) na função ast_for_arguments. Um atacante com capacidade de fazer o interpretador Python analisar código fonte Python (mas não necessariamente executá-lo) pode conseguir provocar a falha do processo do interpretador. Isso pode representar uma preocupação, por exemplo, em um serviço baseado na web que analisa (mas não executa) código Python. (Este problema também afetou certas versões pré-lançamento alpha do Python 3.8.0.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.