Python是一种跨平台的计算机程序设计语言。它结合了解释性、编译性、互动性和面向对象的诸多特性，最初设计用于编写自动化脚本，然而随着版本的不断更新和语言新功能的添加，越多被用于独立的、大型项目的开发。近些年，Python尤其在云计算，人工智能(AI)领域，应用十分广泛。不过最近Python爆出了比较严重的注入漏洞，需要尽快升级。以下是漏洞详情:

漏洞详情

CVE ID: CVE-2020-26116   CVSS评分: 中

Python （Python 网络模块）存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。攻击者利用此漏洞可以得到管理员的账号密码等重要隐私。

受影响产品和版本

Python 系列之前版本

Python 系列之前版本

Python 系列之前版本

Python 系列之前版本

解决方案

对于Python 系列之前版本:

升级Python 可修复

对于Python 系列之前版本:

升级Python 可修复

对于Python 系列之前版本:

升级Python 可修复

对于Python 系列之前版本:

升级Python 可修复

查看更多漏洞信息 以及升级请访问官网:

https://python-/