ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 11
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C237 Java183 PHP41 JavaScript41 Rust14 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 19

ID タイトル
CVE-2026-42311 CVE-2026-42311 の脆弱性 (CVE-2026-42311)
CVE-2026-42310 CVE-2026-42310 の脆弱性 (CVE-2026-42310)
CVE-2026-42309 CVE-2026-42309 の脆弱性 (CVE-2026-42309)
CVE-2026-42308 CVE-2026-42308 の脆弱性 (CVE-2026-42308)
CVE-2026-42301 CVE-2026-42301 の脆弱性 (CVE-2026-42301)
CVE-2026-42352 CVE-2026-42352 に SSRF (サーバー側リクエスト偽造) (CVE-2026-42352)
CVE-2026-42351 CVE-2026-42351 に パストラバーサル (CVE-2026-42351)
CVE-2026-38360 path-traversal に パストラバーサル (CVE-2026-38360)
CVE-2026-41588 timing-attack の脆弱性 (CVE-2026-41588)
CVE-2026-44336 praison の脆弱性 (CVE-2026-44336)
CVE-2026-44335 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-44335)
CVE-2026-41497 praison に コマンドインジェクション (CVE-2026-41497)
CVE-2026-42284 GitPython の脆弱性 (CVE-2026-42284)
CVE-2026-42215 GitPython に OSコマンドインジェクション (CVE-2026-42215)
SUSE-SU-2026:1744-1 dos の脆弱性 (SUSE-SU-2026:1744-1)
SUSE-SU-2026:1740-1 django の脆弱性 (SUSE-SU-2026:1740-1)
CVE-2025-32414 java の脆弱性 (CVE-2025-32414)
CVE-2026-32936 github.com/coredns/coredns の脆弱性 (CVE-2026-32936)
CVE-2026-44015 github.com/0xJacky/Nginx-UI に SSRF (サーバー側リクエスト偽造) (CVE-2026-44015)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →