CVE-2020-27619
highPriorität · verfolgen · 42EPSS 0.083 · 95. PerzentilDEEUUSEPSS · bewertet 2026-10-27
In Python 3 through 3.9.0, the Lib/test/multibytecodec_support.py CJK codec tests call eval() on content retrieved via HTTP.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (24)
Betroffene Produkte und Versionsbereiche.
- IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
- oracle communications cloud native core network function cloud native environment= 22.2.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_network_function_cloud_native_environment:*:*:*:*:*:*:*:*
Advisories (5)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-0227IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2021-11-30csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erweitern, Administratorrechte zu erlangen, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.
- BIT-libpython-2020-276192025-08-11vendor · osvUS
In Python 3 through 3.9.0, the Lib/test/multibytecodec_support.py CJK codec tests call eval() on content retrieved via HTTP.
- BIT-python-2020-276192024-03-06vendor · osvUS
In Python 3 through 3.9.0, the Lib/test/multibytecodec_support.py CJK codec tests call eval() on content retrieved via HTTP.
- BIT-python-min-2020-276192025-01-16vendor · osvUS
In Python 3 through 3.9.0, the Lib/test/multibytecodec_support.py CJK codec tests call eval() on content retrieved via HTTP.
- PSF-2020-6CJK codecs tests call eval() on content retrieved via HTTP2020-10-22vendor · osvUS
In Python 3 through 3.9.0, the Lib/test/multibytecodec_support.py CJK codec tests call eval() on content retrieved via HTTP.
auch bekannt als (7)
Weitere Namen und Kennungen dieser Entität.
- CNNVD-202010-1189cnnvd
- EUVD-2020-20126enisa_euvd
- GHSA-22cq-cq7f-8jm3enisa_euvd
- BIT-libpython-2020-27619osv
- BIT-python-2020-27619osv
- BIT-python-min-2020-27619osv
- PSF-2020-6osv
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (70)
Externe Belege — Patches, Meldungen, Analysen.
- https://bugs.python.org/issue41944cnnvd
- https://github.com/python/cpython/commit/2ef5caa58febc8968e670e39e3d37cf8eef3cab8cnnvd
- https://github.com/python/cpython/commit/43e523103886af66d6c27cd72431b5d9d14cd2a9cnnvd
- https://github.com/python/cpython/commit/6c6c256df3636ff6f6136820afaefa5a10a3ac33cnnvd
- https://github.com/python/cpython/commit/b664a1df4ee71d3760ab937653b10997081b1794cnnvd
- https://github.com/python/cpython/commit/e912e945f2960029d039d3390ea08835ad39374bcnnvd
- https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b@%3Cissues.bookkeeper.apache.org%3Ecnnvd
- https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4@%3Cissues.bookkeeper.apache.org%3Ecnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan