Python

💬 言語 関連 11
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

🛡 このタグに関連する脆弱性 345

ID タイトル
CVE-2021-47952 deserialization に コードインジェクション (CVE-2021-47952)
CVE-2026-46383 apm-cli に パストラバーサル (CVE-2026-46383)
CVE-2026-44716 pipecat-ai に パストラバーサル (CVE-2026-44716)
CVE-2026-44661 utcp-http に SSRF (サーバー側リクエスト偽造) (CVE-2026-44661)
CVE-2026-45370 utcp-cli の脆弱性 (CVE-2026-45370)
CVE-2026-45369 utcp-cli に OSコマンドインジェクション (CVE-2026-45369)
CVE-2026-45672 open-webui に 認可不備 (CVE-2026-45672)
CVE-2026-45395 open-webui に 権限昇格 (CVE-2026-45395)
CVE-2026-45348 pyload-ng に クロスサイトスクリプティング (CVE-2026-45348)
CVE-2026-45306 pyload-ng の脆弱性 (CVE-2026-45306)
CVE-2026-8597 sagemaker の脆弱性 (CVE-2026-8597)
CVE-2026-8596 Amazon sagemaker の脆弱性 (CVE-2026-8596)
CVE-2026-44899 mistune に クロスサイトスクリプティング (CVE-2026-44899)
CVE-2026-44898 mistune に クロスサイトスクリプティング (CVE-2026-44898)
CVE-2026-42561 python-multipart の脆弱性 (CVE-2026-42561)
CVE-2026-42304 Twisted の脆弱性 (CVE-2026-42304)
CVE-2026-45136 claude-code-cache-fix に OSコマンドインジェクション (CVE-2026-45136)
CVE-2026-45134 langsmith に 安全でないデシリアライゼーション (CVE-2026-45134)
CVE-2026-44681 authlib に オープンリダイレクト (CVE-2026-44681)
CVE-2026-44660 ujson の脆弱性 (CVE-2026-44660)
CVE-2026-45227 CVE-2026-45227 の脆弱性 (CVE-2026-45227)
CVE-2026-44304 lemur の脆弱性 (CVE-2026-44304)
CVE-2026-44307 Mako に パストラバーサル (CVE-2026-44307)
CVE-2026-43948 wger に 認可不備 (CVE-2026-43948)
CVE-2026-42544 granian の脆弱性 (CVE-2026-42544)
CVE-2026-42545 granian の脆弱性 (CVE-2026-42545)
CVE-2026-31237 ludwig に 安全でないデシリアライゼーション (CVE-2026-31237)
CVE-2026-31238 ludwig に 安全でないデシリアライゼーション (CVE-2026-31238)
CVE-2026-31236 llm に コードインジェクション (CVE-2026-31236)
CVE-2026-31235 imgaug に 安全でないデシリアライゼーション (CVE-2026-31235)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →