English version →

Python

💬 言語 関連 981
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2026-67433 脆弱性情報 (CVE-2026-67433)
CVE-2026-67428 flyto-core に SSRF (サーバー側リクエスト偽造) (CVE-2026-67428)
CVE-2026-67424 flyto-core に SSRF (サーバー側リクエスト偽造) (CVE-2026-67424)
CVE-2026-62995 脆弱性情報 (CVE-2026-62995)
CVE-2026-54654 datamodel-code-generator に コードインジェクション (CVE-2026-54654)
CVE-2026-54653 datamodel-code-generator に コードインジェクション (CVE-2026-54653)
CVE-2026-54656 datamodel-code-generator に コードインジェクション (CVE-2026-54656)
CVE-2026-55415 datamodel-code-generator に コードインジェクション (CVE-2026-55415)
CVE-2026-54621 datamodel-code-generator に コードインジェクション (CVE-2026-54621)
CVE-2026-54655 datamodel-code-generator に コードインジェクション (CVE-2026-54655)
CVE-2026-55403 datamodel-code-generator に 情報漏洩 (CVE-2026-55403)
CVE-2026-54691 datamodel-code-generator に SSRF (サーバー側リクエスト偽造) (CVE-2026-54691)
CVE-2026-55390 datamodel-code-generator に パストラバーサル (CVE-2026-55390)
CVE-2026-67182 Rouille の脆弱性 (CVE-2026-67182)
CVE-2026-54635 pytonapi に 認証バイパス (CVE-2026-54635)
CVE-2026-66053 thrift の脆弱性 (CVE-2026-66053)
CVE-2026-43871 thrift の脆弱性 (CVE-2026-43871)
CVE-2026-48586 Apache の脆弱性 (CVE-2026-48586)
CVE-2026-41608 thrift の脆弱性 (CVE-2026-41608)
CVE-2026-17497 NoteGen に OSコマンドインジェクション (CVE-2026-17497)
CVE-2026-63720 datamodel-code-generator に コードインジェクション (CVE-2026-63720)
CVE-2026-73568 libp2p の脆弱性 (CVE-2026-73568)
CVE-2025-71408 nltk の脆弱性 (CVE-2025-71408)
CVE-2026-61632 pymdown-extensions に パストラバーサル (CVE-2026-61632)
CVE-2026-54422 OpenStack Ironic Python Agent の脆弱性 (CVE-2026-54422)
CVE-2026-66138 OpenStack Ironic Python Agent に OSコマンドインジェクション (CVE-2026-66138)
CVE-2026-16796 Amazon bedrock-agentcore の脆弱性 (CVE-2026-16796)
CVE-2026-65908 JetBrains PyCharm の脆弱性 (CVE-2026-65908)
CVE-2026-44190 Ansible Lightspeed Visual Studio Code extension に OSコマンドインジェクション (CVE-2026-44190)
CVE-2026-16488 QUSETIONS MiniCode-Python に コマンドインジェクション (CVE-2026-16488)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく