发布日期：2025-08-14
更新日期：2026-02-05

受影响系统：

Python-Future Python-Future 1.0.0

描述：

---

CVE(CAN) ID: CVE-2025-50817

python-future是Python Charmers开源的一个Python兼容软件。
python-future 1.0.0版本存在命令注入漏洞，具有向服务器写入文件的权限的攻击者可利用该漏洞导入named test.py文件，从而执行任意代码。

<**>

建议：

---

厂商补丁：

Python-Future
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/PythonCharmers/python-future

浏览次数：60
严重程度：0（网友投票）