CVE-2019-19275 in typed_ast
Tóm tắt
Bởi VulDB • 20/06/2026
typed_ast phiên bản 1.3.0 và 1.3.1 có lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) trong hàm ast_for_arguments. Một kẻ tấn công có khả năng khiến trình thông dịch Python phân tích cú pháp mã nguồn Python (nhưng không nhất thiết phải thực thi nó) có thể gây sập tiến trình của trình thông dịch. Điều này có thể là một mối quan tâm, ví dụ, trong các dịch vụ dựa trên web chỉ phân tích cú pháp (mà không thực thi) mã Python. (Vấn đề này cũng ảnh hưởng đến một số bản phát hành trước phiên bản chính thức - prereleases - của Python 3.8.0-alpha.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.