[CVE-2026-12003] Python 软件基金会 - Python 3.11.0a3 至 3.15.0b2
bishopfox.com | 漏洞 | 中危 | CVE-2026-12003 | #privilege-escalation | #windows | #python | #vulnerability | #bishop-fox | #cve-2026-12003
摘要
Bishop Fox 披露 CVE-2026-12003:Windows 版 CPython 路径构造缺陷,低权限用户可在安装目录外放置文件,使特权账户执行 Python 时被劫持执行任意代码;修复版本为 3.13.15、3.14.7、3.15.0b3。
- CVSS
- 5.3
- 发布时间
- 收录时间
Skip to content