漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
base/oi/doa.py in the Rope library in CPython (aka Python) allows remote attackers to execute arbitrary code by leveraging an unsafe call to pickle.load.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Cpython Rope库安全漏洞
Vulnerability Description
CPython(又名Python)是Python软件基金会的一套开源的、面向对象的程序设计语言,该语言具有可扩展、支持模块和包、支持多种平台等特点。Rope library是其中的一个Python重构库。 CPython中的Rope库的base/oi/doa.py文件存在安全漏洞,该漏洞源于程序没有安全的调用pickle.load。远程攻击者可利用该漏洞执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A