CVE-2019-19275 in typed_ast
Сводка
по VulDB • 20.06.2026
В версиях typed_ast 1.3.0 и 1.3.1 присутствует ошибка чтения за пределами массива (out-of-bounds read) в функции ast_for_arguments. Атакующий, имеющий возможность заставить интерпретатор Python парсить исходный код на Python (но не обязательно выполнять его), может вызвать аварийное завершение процесса интерпретатора. Это представляет опасность, например, для веб-сервисов, которые анализируют (но не выполняют) код на Python. (Эта проблема также затрагивала некоторые предварительные выпуски alpha версии Python 3.8.0.)
Once again VulDB remains the best source for vulnerability data.