ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 11
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C237 Java183 PHP41 JavaScript41 Rust14 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 635

ID タイトル
CVE-2026-8470 langflow の脆弱性 (CVE-2026-8470)
CVE-2026-17632 langflow に コードインジェクション (CVE-2026-17632)
CVE-2026-71284 CVE-2026-71284 に OSコマンドインジェクション (CVE-2026-71284)
CVE-2026-71283 CVE-2026-71283 に パストラバーサル (CVE-2026-71283)
CVE-2026-71259 ESPHome through 2026.7.0-dev contains an operator-precedence bug in the cv.url() validator in...
CVE-2026-70493 open-webui の脆弱性 (CVE-2026-70493)
CVE-2026-70491 open-webui に 情報漏洩 (CVE-2026-70491)
CVE-2026-70477 flowise に コードインジェクション (CVE-2026-70477)
CVE-2026-69264 flowise に コードインジェクション (CVE-2026-69264)
CVE-2026-70470 flowise の脆弱性 (CVE-2026-70470)
CVE-2026-69098 c に 安全でないデシリアライゼーション (CVE-2026-69098)
CVE-2026-69256 flowise-components に コードインジェクション (CVE-2026-69256)
CVE-2026-69255 flowise に コードインジェクション (CVE-2026-69255)
CVE-2026-67195 CVE-2026-67195 の脆弱性 (CVE-2026-67195)
CVE-2026-18770 CVE-2026-18770 の脆弱性 (CVE-2026-18770)
CVE-2026-69248 cryptography の脆弱性 (CVE-2026-69248)
CVE-2026-69249 cryptography の脆弱性 (CVE-2026-69249)
CVE-2026-69247 cryptography の脆弱性 (CVE-2026-69247)
CVE-2026-69244 aiohttp に 境界外読み取り (CVE-2026-69244)
CVE-2026-69243 aiohttp の脆弱性 (CVE-2026-69243)
CVE-2026-68771 deserialization に 安全でないデシリアライゼーション (CVE-2026-68771)
CVE-2026-68770 CVE-2026-68770 に コードインジェクション (CVE-2026-68770)
CVE-2026-53501 thumbor の脆弱性 (CVE-2026-53501)
CVE-2026-61536 CVE-2026-61536 に コードインジェクション (CVE-2026-61536)
CVE-2026-59881 aiohttp の脆弱性 (CVE-2026-59881)
CVE-2026-62663 path-traversal に パストラバーサル (CVE-2026-62663)
CVE-2026-18353 CVE-2026-18353 に SSRF (サーバー側リクエスト偽造) (CVE-2026-18353)
CVE-2026-65975 pydantic に 認可不備 (CVE-2026-65975)
CVE-2026-54249 pydantic-ai-slim に SSRF (サーバー側リクエスト偽造) (CVE-2026-54249)
CVE-2026-67433 CVE-2026-67433 の脆弱性 (CVE-2026-67433)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →