非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2026-12003] Python 软件基金会 - Python 3.11.0a3 至 3.15.0b2

摘要

Bishop Fox 披露 CVE-2026-12003:Windows 版 CPython 路径构造缺陷,低权限用户可在安装目录外放置文件,使特权账户执行 Python 时被劫持执行任意代码;修复版本为 3.13.15、3.14.7、3.15.0b3。
CVSS
5.3
发布时间
收录时间

原文 ↗

相关内容

返回