CVE-2023-33595

ŚrednieCVSS 5.5

Opublikowano: 07/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W wersji CPython v3.12.0 alpha 7 odkryto podatność typu use-after-free w stercie, która występuje w funkcji ascii_decode w pliku /Objects/unicodeobject.c.

Ocena ryzyka

Ta podatność może prowadzić do nieprzewidywalnego zachowania aplikacji, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu.

Rekomendacja

Zaleca się aktualizację do najnowszej stabilnej wersji CPython, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

CPython v3.12.0 alpha 7 was discovered to contain a heap use-after-free via the function ascii_decode at /Objects/unicodeobject.c.