CVE-2019-17514 in Python Documentation
Сводка
по VulDB • 17.08.2026
В документации Python 2 и 3 (до версии 2016 года) в разделе library/glob.html содержится потенциально вводящая в заблуждение информация относительно наличия сортировки результатов, что продемонстрировано на примере нерепродуцируемых результатов исследований рака. ПРИМЕЧАНИЕ: последствия этой ошибки в документации затрагивают различные области применения приложений, поэтому вероятно, что затронут и другой код, имеющий отношение к безопасности. Данная проблема не является ошибкой реализации Python, и нет сообщений о том, что исследователи ЯМР (ядерного магнитного резонанса) специально полагались на раздел library/glob.html. Иными словами, поскольку старая документация утверждала: «находит все имена путей, соответствующие указанному шаблону в соответствии с правилами, используемыми оболочкой Unix», можно было ошибочно предположить, что сортировка, выполняемая в оболочке Unix, также применяется к функции glob.glob. В более новых версиях скриптов Willoughby nmr-data_compilation-p2.py и nmr-data_compilation-p3.py существует обходное решение, которое вызывает метод sort() напрямую.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.