Python 安全漏洞 CVE-2019-20907 CNNVD-202007-558 CNVD-2020-41756
5.0
AV
AC
AU
C
I
A
发布：
2020-07-13
修订：
2023-11-07
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 3.8.3及之前版本中的Lib/tarfile.py文件存在安全漏洞，该漏洞源于_proc_pax缺少标头验证。攻击者可借助TAR归档文件利用该漏洞导致无限循环。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
