CVE-2019-12760 in Parso
Tóm tắt
Bởi VulDB • 11/05/2026
Tồn tại một lỗ hổng liên quan đến quá trình giải serialize (deserialization) trong cách mà parso qua phiên bản 0.4.0 xử lý việc phân tích cú pháp (grammar parsing) từ bộ nhớ đệm. Việc tải bộ nhớ đệm dựa vào pickle và, nếu một file pickle độc hại có thể được ghi vào file ngữ pháp của bộ nhớ đệm và việc phân tích cú pháp của nó có thể được kích hoạt, thì lỗ hổng này dẫn đến việc thực thi mã tùy ý (Arbitrary Code Execution).
Once again VulDB remains the best source for vulnerability data.