Python 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2024-08-22 00:00:00
更新时间：2024-08-23 00:00:00
CVE编号：CVE-2024-8088
CNNVD-ID：CNNVD-202408-2250
漏洞平台：Python
CVSS评分：

漏洞来源

暂无

漏洞详情

Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python存在安全漏洞，该漏洞源于在使用 zipfile 模块迭代 zip 存档中的条目名称时可能会因恶意制作的 zip 存档而陷入无限循环。

参考资料

来源:mail.python.org 链接:https://mail.python.org/archives/list/security-announce@python.org/thread/GNFCKVI4TCATKQLALJ5SN4L4CSPSMILU/ 来源:github.com 链接:https://github.com/python/cpython/pull/122906 来源:github.com 链接:https://github.com/python/cpython/issues/122905 来源:github.com 链接:https://github.com/python/cpython/commit/795f2597a4be988e2bb19b69ff9958e981cb894e 来源:github.com 链接:https://github.com/python/cpython/commit/8c7348939d8a3ecd79d630075f6be1b0c5b41f64 来源:github.com 链接:https://github.com/python/cpython/commit/dcc5182f27c1500006a1ef78e10613bb45788dea 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-8088/ 来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2024-8088