Python 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2024-06-27 00:00:00
更新时间：2024-06-28 00:00:00
CVE编号：CVE-2024-5642
CNNVD-ID：CNNVD-202406-3003
漏洞平台：Python
CVSS评分：

漏洞来源

暂无

漏洞详情

Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 3.9 及之前版本存在安全漏洞，该漏洞源于使用 NPN 时会导致缓冲区过度读取。

参考资料

来源:jbp.io 链接:https://jbp.io/2024/06/27/cve-2024-5535-openssl-memory-safety.html 来源:github.com 链接:https://github.com/python/cpython/pull/23014 来源:mail.python.org 链接:https://mail.python.org/archives/list/security-announce@python.org/thread/PLP2JI3PJY33YG6P5BZYSSNU66HASXBQ/ 来源:github.com 链接:https://github.com/python/cpython/commit/39258d3595300bc7b952854c915f63ae2d4b9c3e 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-5642/