PT-2020-16726
CVE-2020-27619
·
Publicado
2020-10-05
·
Atualizado
2025-10-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Python da 3 à 3.9.0
Descrição
O problema decorre dos testes do codec CJK no arquivo Lib/test/multibytecodec support.py do Python, que chamam a função
eval() em conteúdo recuperado via HTTP. Isso representa um risco devido à possibilidade de execução de código arbitrário.Recomendações
Para as versões 3 a 3.9.0 do Python, considere desativar as chamadas à função
eval() nos testes do codec CJK em Lib/test/multibytecodec support.py até que um patch esteja disponível. Restrinja o acesso aos testes do codec CJK vulneráveis para minimizar o risco de exploração. Evite usar a função eval() em conteúdo recuperado via HTTP nos testes afetados. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾