English version →

Python

💬 言語 関連 979
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2026-0994 protobuf の脆弱性 (CVE-2026-0994)
CVE-2026-0765 Rejected reason: Open WebU's investigation further investigation showed that this is intended functionality of the…
CVE-2026-0766 Rejected reason: Open WebU's investigation further investigation showed that this is intended functionality of the…
CVE-2026-24049 wheel に パストラバーサル (CVE-2026-24049)
CVE-2026-22807 vllm に コードインジェクション (CVE-2026-22807)
CVE-2025-56005 Dabeaz に 安全でないデシリアライゼーション (CVE-2025-56005)
CVE-2026-23490 pyasn1 の脆弱性 (CVE-2026-23490)
CVE-2026-0897 keras の脆弱性 (CVE-2026-0897)
CVE-2025-15346 wolfssl に 認証バイパス (CVE-2025-15346)
CVE-2026-21441 urllib3 の脆弱性 (CVE-2026-21441)
CVE-2026-22188 Cmu の脆弱性 (CVE-2026-22188)
CVE-2025-69223 aiohttp の脆弱性 (CVE-2025-69223)
CVE-2025-11157 feast に 安全でないデシリアライゼーション (CVE-2025-11157)
CVE-2025-68700 Infiniflow に OSコマンドインジェクション (CVE-2025-68700)
CVE-2025-71339 picklescan に 安全でないデシリアライゼーション (CVE-2025-71339)
CVE-2025-54322 Xspeeder SXZOS の脆弱性 (CVE-2025-54322)
CVE-2025-68668 N8N の脆弱性 (CVE-2025-68668)
CVE-2025-67748 fickling に コードインジェクション (CVE-2025-67748)
CVE-2025-65213 MooreThreads torch_musa through all に 安全でないデシリアライゼーション (CVE-2025-65213)
CVE-2025-14714 Apple macOS の脆弱性 (CVE-2025-14714)
CVE-2025-66474 Xwiki Rendering の脆弱性 (CVE-2025-66474)
CVE-2025-13428 Google Security Operations Soar の脆弱性 (CVE-2025-13428)
CVE-2025-6966 Python Apt の脆弱性 (CVE-2025-6966)
CVE-2025-13837 When loading a plist file, the plistlib module reads data in size specified by the file itself, meaning a malicious…
CVE-2025-64511 MaxKB に SSRF (サーバー側リクエスト偽造) (CVE-2025-64511)
CVE-2025-64703 MaxKB に 情報漏洩 (CVE-2025-64703)
CVE-2025-63397 Oneflow の脆弱性 (CVE-2025-63397)
CVE-2025-6075 If the value passed to os.path.expandvars() is user-controlled a performance degradation is possible when expanding…
CVE-2025-61622 pyfory に 安全でないデシリアライゼーション (CVE-2025-61622)
CVE-2025-48868 Horilla の脆弱性 (CVE-2025-48868)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく