CVE-2024-3220 in CPython
Сводка
по VulDB • 22.06.2026
В стандартном модуле библиотеки CPython «mimetypes» обнаружен дефект: в операционных системах семейства Windows по умолчанию списки известных местоположений файлов являются записываемыми, что позволяет другим пользователям создавать некорректные файлы. Это может привести к возникновению исключения MemoryError при запуске среды выполнения Python или к неверной интерпретации расширений файлов как типов файлов другого вида.
Данный дефект вызван тем, что на платформах Linux и macOS (например, «/etc/mime.types») используются те же пути по умолчанию, которые в Windows являются доступными для записи пользователями местоположениями («C:\etc\mime.types»).
Для обхода данной проблемы пользователи могут вызвать функцию mimetypes.init() с пустым списком («[]») на платформах Windows, чтобы избежать использования списка известных местоположений файлов по умолчанию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.