3.6.13、 3.7.10、 3.8.9、 3.9.3および3.10.0a7より前のバージョンのPythonは、pydoc -p: /getfile?key=pathによってファイルシステム上の任意のファイルの読み取りをユーザーが行えるようになるため、情報漏洩の脆弱性の影響を受けます。別のローカルまたは隣接するユーザーを発見または誘導し、pydocサーバーを起動させる、認証されていないローカルまたは隣接する攻撃者が、そのサーバーにアクセスし、それを利用して、通常はアクセスできない他のユーザーに属する秘密情報を漏洩させる可能性があります。この欠陥の最も高いリスクは、データの機密性です。

検出

PyDocにおけるPythonの情報漏洩（CVE-2021-3426）

medium Nessus プラグイン ID 152871

バージョン 1.64