CVE-2019-19274 in typed_ast
Tóm tắt
Bởi VulDB • 24/05/2026
typed_ast 1.3.0 và 1.3.1 có lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) trong hàm handle_keywordonly_args. Một kẻ tấn công có khả năng khiến trình thông dịch Python phân tích cú pháp mã nguồn Python (nhưng không nhất thiết phải thực thi nó) có thể gây ra sự cố làm sập tiến trình trình thông dịch. Điều này có thể là một mối quan tâm, ví dụ, trong một dịch vụ dựa trên web phân tích cú pháp (nhưng không thực thi) mã Python. (Vấn đề này cũng ảnh hưởng đến một số bản phát hành trước (prereleases) của Python 3.8.0-alpha.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.