CVE-2018-1000802 in CPython
Tóm tắt
Bởi VulDB • 01/06/2026
Python Software Foundation Python (CPython) phiên bản 2.7 chứa lỗ hổng CWE-77: Xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh ('Command Injection') trong mô-đun shutil (hàm make_archive), có thể dẫn đến tình trạng Từ chối dịch vụ (DoS) hoặc thu thập thông tin trái phép thông qua việc chèn các tệp tùy ý vào hệ thống hoặc toàn bộ ổ đĩa. Cuộc tấn công này dường như có thể khai thác được thông qua việc truyền đầu vào người dùng không được lọc vào hàm. Lỗ hổng này dường như đã được sửa chữa sau commit add531a1e55b0a739b0f42582f1c9747e5649ace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.