搜索结果
关于「python3」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-19553 | CPython主机名校验绕过漏洞(CVE-2026-19553) | 2026-10-01 | ||
| AVD-2026-19445 | CPython ssl 模块释放后使用漏洞(CVE-2026-19445) | 2026-10-01 | ||
| AVD-2026-15308 | 增量 HTMLParser feed() 允许通过重复的未终止标记声明来耗尽 CPU 的 DoS (CVE-2026-15308) | 2026-07-10 | ||
| AVD-2026-4360 | Tarfile.extract() 不完全尊重过滤器参数 (CVE-2026-4360) | 2026-06-30 | ||
| AVD-2026-0864 | 通过 write() 方法中的回车符 (\r) 进行配置注入 (CVE-2026-0864) | 2026-06-24 | ||
| AVD-2026-11940 | tarfile 提取过滤器绕过允许转义目标目录 (CVE-2026-11940) | 2026-06-24 | ||
| AVD-2026-9669 | Python bz2模块解压器复用导致栈缓冲区溢出漏洞(CVE-2026-9669) | 2026-06-09 | ||
| AVD-2026-7774 | tarfile.data_filter 路径遍历绕过允许在提取目录之外进行写入 (CVE-2026-7774) | 2026-06-05 | ||
| AVD-2026-3276 | 通过 unicodedata.normalize() 中的二次复杂度实现潜在的 DoS (CVE-2026-3276) | 2026-06-04 | ||
| AVD-2026-7210 | expat 和 elementtree 解析器使用的熵不足来进行 XML 散列泛洪保护 (CVE-2026-7210) | 2026-05-12 | ||
| AVD-2026-6019 | Python http.cookies XSS漏洞(CVE-2026-6019) | 2026-04-23 | ||
| AVD-2026-4786 | Python webbrowser模块命令注入漏洞(CVE-2026-4786) | 2026-04-14 | ||
| AVD-2026-6100 | 在内存压力下重用后，lzma.LZMADecompressor、bz2.BZ2Decompressor 和 gzip.GzipFile 中的释放后使用 (CVE-2026-6100) | 2026-04-14 | ||
| AVD-2026-3446 | Python base64 模块解析不一致漏洞(CVE-2026-3446) | 2026-04-11 | ||
| AVD-2026-1502 | Python HTTP客户端CRLF注入漏洞(CVE-2026-1502) | 2026-04-11 | ||
| AVD-2026-4519 | Python webbrowser 参数注入漏洞(CVE-2026-4519) | 2026-03-20 | ||
| AVD-2026-3479 | Python pkgutil路径遍历漏洞(CVE-2026-3479) | 2026-03-19 | ||
| AVD-2026-4224 | Python pyexpat 嵌套 DTD 栈溢出漏洞(CVE-2026-4224) | 2026-03-17 | ||
| AVD-2026-3644 | Python http.cookies 控制字符校验绕过漏洞(CVE-2026-3644) | 2026-03-17 | ||
| AVD-2026-2297 | CPython SourcelessFileLoader 审计绕过漏洞(CVE-2026-2297) | 2026-03-05 | ||
| AVD-2026-1299 | CPython 安全漏洞(CVE-2026-1299) | 2026-01-24 | ||
| AVD-2025-12781 | CPython 安全漏洞(CVE-2025-12781) | 2026-01-22 | ||
| AVD-2026-0865 | wsgiref.headers.Headers 允许标头换行符注入 (CVE-2026-0865) | 2026-01-21 | ||
| AVD-2026-0672 | http.cookies.Morsel 中的标头注入 (CVE-2026-0672) | 2026-01-21 | ||
| AVD-2025-15367 | 用户控制命令中的 POP3 命令注入 (CVE-2025-15367) | 2026-01-21 | ||
| AVD-2025-15366 | 用户控制命令中的 IMAP 命令注入 (CVE-2025-15366) | 2026-01-21 | ||
| AVD-2025-15282 | 通过数据 URL 媒体类型中的换行符进行标头注入 (CVE-2025-15282) | 2026-01-21 | ||
| AVD-2025-11468 | 折叠可展开字符的电子邮件评论不保留括号 (CVE-2025-11468) | 2026-01-21 | ||
| AVD-2025-12084 | 节点 ID 缓存清除的二次复杂度 (CVE-2025-12084) | 2025-12-04 | ||
| AVD-2025-13837 | 加载 Plist 时内存不足 (CVE-2025-13837) | 2025-12-02 |