发布日期：2024-09-30
更新日期：2024-11-27

受影响系统：

RestrictedPython RestrictedPython < 7.3

描述：

---

CVE(CAN) ID: CVE-2024-47532

RestrictedPython是Zope开源的一个帮助定义Python语言子集的工具，该子集允许将程序输入提供到受信任的环境中。
RestrictedPython 7.3之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过AttributeError.obj和字符串模块获得对受保护的信息的权限。

<**>

建议：

---

厂商补丁：

RestrictedPython
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/zopefoundation/RestrictedPython/commit/d701cc36cccac36b21fa200f1f2d1945a9a215e6

浏览次数：290
严重程度：0（网友投票）