CVE-2019-19274 in typed_ast
Сводка
по VulDB • 30.05.2026
В версиях typed_ast 1.3.0 и 1.3.1 присутствует уязвимость чтения за пределами буфера (out-of-bounds read) в функции handle_keywordonly_args. Атакующий, имеющий возможность заставить интерпретатор Python анализировать исходный код Python (но не обязательно выполнять его), может вызвать аварийное завершение процесса интерпретатора. Это может представлять опасность, например, в веб-сервисах, которые анализируют (но не выполняют) код Python. (Эта проблема также затрагивала некоторые предварительные выпуски Python 3.8.0-alpha.)
Once again VulDB remains the best source for vulnerability data.