ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 11
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C237 Java183 PHP41 JavaScript41 Rust14 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 335

ID タイトル
CVE-2026-44897 mistune に クロスサイトスクリプティング (CVE-2026-44897)
CVE-2026-44896 mistune に クロスサイトスクリプティング (CVE-2026-44896)
CVE-2026-44708 mistune に クロスサイトスクリプティング (CVE-2026-44708)
CVE-2026-42351 pygeoapi に パストラバーサル (CVE-2026-42351)
CVE-2026-42352 pygeoapi に SSRF (サーバー側リクエスト偽造) (CVE-2026-42352)
CVE-2026-44844 eml_parser の脆弱性 (CVE-2026-44844)
CVE-2026-44843 langchain-core に 安全でないデシリアライゼーション (CVE-2026-44843)
CVE-2026-44502 bugsink に SSRF (サーバー側リクエスト偽造) (CVE-2026-44502)
CVE-2026-38360 path-traversal に パストラバーサル (CVE-2026-38360)
CVE-2026-41588 timing-attack の脆弱性 (CVE-2026-41588)
CVE-2026-44335 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-44335)
CVE-2026-44336 praison の脆弱性 (CVE-2026-44336)
CVE-2026-41497 praison に コマンドインジェクション (CVE-2026-41497)
CVE-2025-13836 python の脆弱性 (CVE-2025-13836)
CVE-2026-42215 GitPython に OSコマンドインジェクション (CVE-2026-42215)
CVE-2026-42284 GitPython の脆弱性 (CVE-2026-42284)
SUSE-SU-2026:1744-1 dos の脆弱性 (SUSE-SU-2026:1744-1)
SUSE-SU-2026:1740-1 django の脆弱性 (SUSE-SU-2026:1740-1)
CVE-2026-44827 diffusers に コードインジェクション (CVE-2026-44827)
CVE-2026-44244 GitPython に コードインジェクション (CVE-2026-44244)
CVE-2026-29080 rucio に SQLインジェクション (CVE-2026-29080)
CVE-2026-29090 rucio に SQLインジェクション (CVE-2026-29090)
CVE-2025-32414 java の脆弱性 (CVE-2025-32414)
CVE-2026-32936 github.com/coredns/coredns の脆弱性 (CVE-2026-32936)
CVE-2026-40110 jupyter-server の脆弱性 (CVE-2026-40110)
CVE-2026-42796 workiva の脆弱性 (CVE-2026-42796)
CVE-2026-42088 openc3 の脆弱性 (CVE-2026-42088)
CVE-2026-29514 CVE-2026-29514 の脆弱性 (CVE-2026-29514)
CVE-2026-43003 ironic-python-agent の脆弱性 (CVE-2026-43003)
CVE-2026-44015 github.com/0xJacky/Nginx-UI に SSRF (サーバー側リクエスト偽造) (CVE-2026-44015)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →