CVE:CVE-2019-19275
CNNVD:CNNVD-201911-1391
typed_ast是一款Python解析器。
typed_ast 1.3.0版本和1.3.1版本中存在缓冲区错误漏洞。攻击者可利用该漏洞导致拒绝服务。
solution:Upgrade python typed_ast to a higher version than 1.3.0,1.3.1,and avoid the version 1.3.0,1.3.1