English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 979
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C10251 PHP5972 JavaScript4123 Java1446 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2026-32889 Tinytag の脆弱性 (CVE-2026-32889)
CVE-2026-32874 Ultrajson Project の脆弱性 (CVE-2026-32874)
CVE-2026-32875 Ultrajson Project の脆弱性 (CVE-2026-32875)
CVE-2026-30922 pyasn1 の脆弱性 (CVE-2026-30922)
CVE-2026-27459 pyopenssl の脆弱性 (CVE-2026-27459)
CVE-2026-3644 The fix for CVE-2026-0672, which rejected control characters in http.cookies.Morsel, was...
CVE-2026-27962 authlib の脆弱性 (CVE-2026-27962)
CVE-2026-28498 Authlib の脆弱性 (CVE-2026-28498)
CVE-2026-32640 simpleeval に コードインジェクション (CVE-2026-32640)
CVE-2026-105782 Scrapy の脆弱性 (CVE-2026-105782)
CVE-2026-32597 pyjwt の脆弱性 (CVE-2026-32597)
CVE-2026-32274 black に パストラバーサル (CVE-2026-32274)
CVE-2025-13462 The "tarfile" module would still apply normalization of AREGTYPE (\x00) blocks to DIRTYPE, even while processing a…
CVE-2026-28356 multipart is a fast multipart/form-data parser for python. Prior to 1.2.2, 1.3.1 and 1.4.0-dev, the…
CVE-2026-29186 Linuxfoundation の脆弱性 (CVE-2026-29186)
CVE-2026-28802 Authlib の脆弱性 (CVE-2026-28802)
CVE-2025-69534 markdown の脆弱性 (CVE-2025-69534)
CVE-2026-27905 bentoml の脆弱性 (CVE-2026-27905)
CVE-2026-27509 Unitree の脆弱性 (CVE-2026-27509)
CVE-2025-14009 nltk に コードインジェクション (CVE-2025-14009)
CVE-2026-26216 crawl4ai に コードインジェクション (CVE-2026-26216)
CVE-2026-25990 Pillow に 境界外書き込み (CVE-2026-25990)
CVE-2025-69872 DiskCache (python-diskcache) through 5.6.3 uses Python pickle for serialization by default. An attacker with write…
CVE-2026-26007 cryptography の脆弱性 (CVE-2026-26007)
CVE-2026-25580 Pydantic に SSRF (サーバー側リクエスト偽造) (CVE-2026-25580)
CVE-2026-25640 Pydantic に パストラバーサル (CVE-2026-25640)
CVE-2026-25153 Linuxfoundation に コードインジェクション (CVE-2026-25153)
CVE-2026-24779 vllm に SSRF (サーバー側リクエスト偽造) (CVE-2026-24779)
CVE-2026-24747 Linuxfoundation に コードインジェクション (CVE-2026-24747)
CVE-2026-24486 python-multipart に パストラバーサル (CVE-2026-24486)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく