Bleeping Computer: разработчики так и не устранили уязвимость в Python из 2007 года

В языке программирования Python обнаружена уязвимость, которая не была устранена в течение минимум 15 лет. Как сообщает Bleeping Computer, из-за наличия бреши в коде с 2007 года это может потенциально навредить сотням тысяч проектов на Python.

По предварительным данным, пострадало как минимум 350 тыс.

репозиториев, и информация взята только на основе проектов с открытым исходным кодом. Это связано с тем, что Python - один из самых популярных языков программирования в мире.

Впервые проблема безопасности была обнародована в 2007 году и помечена как CVE-2007-4559. Однако единственным возможным решением закрытия бреши было обновление документации, предупреждающее разработчиков о риске.

Отмечается, что уязвимость находится во внутреннем коде Python и позволяет злоумышленнику перезаписывать произвольные файлы.

Ранее сообщалось, что Python вернулся на первую строчку в рейтинге самых популярных языков программирования, составляемом компанией Tiobe. Программисты интересовались Python чаще, чем C, C++ или Java.