http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-558

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 3.8.3及之前版本中的Lib/tarfile.py文件存在安全漏洞，该漏洞源于_proc_pax缺少标头验证。攻击者可借助TAR归档文件利用该漏洞导致无限循环。

来源:CONFIRM

链接:https://github.com/python/cpython/pull/21454

来源:CONFIRM

链接:https://bugs.python.org/issue39017

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-20907