中国站

Python 输入验证错误漏洞

CNNVD-ID编号 CNNVD-201909-251 CVE编号 CVE-2019-16056
发布时间 2019-09-06 更新时间 2021-01-07
漏洞类型 输入验证错误 漏洞来源 Ubuntu,Red Hat,vendor
危险等级 高危 威胁类型 远程
厂商 N/A

漏洞介绍

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。

Python中存在安全漏洞,该漏洞源于邮件模块错误地处理了带有多个@字符的邮件地址。攻击者可利用该漏洞使应用程序接收到错误地址的邮件。以下产品及版本受到影响:Python 2.7.16及之前版本,3.x版本至3.5.7版本,3.6.x版本至3.6.9版本,3.7.x版本至3.7.4版本。

漏洞补丁

目前厂商已发布升级了Python 输入验证错误漏洞的补丁,Python 输入验证错误漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间