Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：可通过未正确解析的特制 URL 定位 cookie 或身份验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) Python 3.7.1 之前版本中的 Modules/_pickle.c 通过在“调整大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406)

检测

Amazon Linux 2 : python3 (ALAS-2019-1204)

critical Nessus 插件 ID 124594

未找到变更日志