搜索结果
关于「python3.10」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-15308 | 增量 HTMLParser feed() 允许通过重复的未终止标记声明来耗尽 CPU 的 DoS (CVE-2026-15308) | 2026-07-10 | ||
| AVD-2026-4360 | Tarfile.extract() 不完全尊重过滤器参数 (CVE-2026-4360) | 2026-06-30 | ||
| AVD-2026-0864 | 通过 write() 方法中的回车符 (\r) 进行配置注入 (CVE-2026-0864) | 2026-06-24 | ||
| AVD-2026-11940 | tarfile 提取过滤器绕过允许转义目标目录 (CVE-2026-11940) | 2026-06-24 | ||
| AVD-2026-9669 | Python bz2模块解压器复用导致栈缓冲区溢出漏洞(CVE-2026-9669) | 2026-06-09 | ||
| AVD-2026-3276 | 通过 unicodedata.normalize() 中的二次复杂度实现潜在的 DoS (CVE-2026-3276) | 2026-06-04 | ||
| AVD-2026-8328 | FTP PASV SSRF，ftpcp() 不使用实际对等地址，信任服务器提供的 PASV 主机地址 (CVE-2026-8328) | 2026-05-14 | ||
| AVD-2026-6019 | Python http.cookies XSS漏洞(CVE-2026-6019) | 2026-04-23 | ||
| AVD-2026-4786 | Python webbrowser模块命令注入漏洞(CVE-2026-4786) | 2026-04-14 | ||
| AVD-2026-6100 | 在内存压力下重用后，lzma.LZMADecompressor、bz2.BZ2Decompressor 和 gzip.GzipFile 中的释放后使用 (CVE-2026-6100) | 2026-04-14 | ||
| AVD-2026-1502 | Python HTTP客户端CRLF注入漏洞(CVE-2026-1502) | 2026-04-11 | ||
| AVD-2026-4519 | Python webbrowser 参数注入漏洞(CVE-2026-4519) | 2026-03-20 | ||
| AVD-2026-4224 | Python pyexpat 嵌套 DTD 栈溢出漏洞(CVE-2026-4224) | 2026-03-17 | ||
| AVD-2026-3644 | Python http.cookies 控制字符校验绕过漏洞(CVE-2026-3644) | 2026-03-17 | ||
| AVD-2025-13462 | CPython 安全漏洞(CVE-2025-13462) | 2026-03-13 | ||
| AVD-2025-69534 | Python-Markdown 3.8 拒绝服务漏洞(CVE-2025-69534) | 2026-03-05 | ||
| AVD-2026-2297 | CPython SourcelessFileLoader 审计绕过漏洞(CVE-2026-2297) | 2026-03-05 | ||
| AVD-2026-1299 | CPython 安全漏洞(CVE-2026-1299) | 2026-01-24 | ||
| AVD-2026-0672 | http.cookies.Morsel 中的标头注入 (CVE-2026-0672) | 2026-01-21 | ||
| AVD-2026-0865 | wsgiref.headers.Headers 允许标头换行符注入 (CVE-2026-0865) | 2026-01-21 | ||
| AVD-2025-15366 | 用户控制命令中的 IMAP 命令注入 (CVE-2025-15366) | 2026-01-21 | ||
| AVD-2025-15367 | 用户控制命令中的 POP3 命令注入 (CVE-2025-15367) | 2026-01-21 | ||
| AVD-2025-15282 | 通过数据 URL 媒体类型中的换行符进行标头注入 (CVE-2025-15282) | 2026-01-21 | ||
| AVD-2025-11468 | 折叠可展开字符的电子邮件评论不保留括号 (CVE-2025-11468) | 2026-01-21 | ||
| AVD-2025-12084 | 节点 ID 缓存清除的二次复杂度 (CVE-2025-12084) | 2025-12-04 | ||
| AVD-2025-13836 | http.client 中的过多读取缓冲 DoS (CVE-2025-13836) | 2025-12-02 | ||
| AVD-2025-13837 | 加载 Plist 时内存不足 (CVE-2025-13837) | 2025-12-02 | ||
| AVD-2025-6075 | 使用用户控制模板的 os.path.expandvars() 中的二次复杂度 (CVE-2025-6075) | 2025-11-01 | ||
| AVD-2025-8291 | Zip64中央目录（EOCD）定位器记录偏移未检查（CVE-2025-8291） | 2025-10-08 | ||
| AVD-2025-8194 | TARFILE无限循环在解析负面构件偏移期间（CVE-2025-8194） | 2025-07-29 |