CVE-2019-17514

Python 2 və 3 sənədləşməsində 2016-cı ildən əvvəl library/glob.html faylında çeşidləmənin baş verib-vermədiyi barədə potensial olaraq yanıldıcı məlumat var, bu, təkraredilməz xərçəng tədqiqatı nəticələri ilə nümayiş etdirilmişdir. QEYD: bu sənədləşmənin təsirləri tətbiq sahələrini kəsir və buna görə də başqa yerlərdə təhlükəsizliklə əlaqəli kodun təsirlənməsi ehtimalı var. Bu məsələ Python implementasiyasının xətası deyil və NMR tədqiqatçılarının xüsusi olaraq library/glob.html faylına istinad etdiyi barədə heç bir məlumat yoxdur. Başqa sözlə, köhnə sənədləşmədə "Unix shell tərəfindən istifadə olunan qaydalara uyğun olaraq müəyyən edilmiş naxışa uyğun gələn bütün yol adlarını tapır" deyildiyi üçün kimsə səhvən Unix shell-də baş verən çeşidləmənin glob.glob üçün də baş verdiyini çıxara bilərdi. Willoughby nmr-data_compilation-p2.py və nmr-data_compilation-p3.py fayllarının daha yeni versiyalarında sort() funksiyasını birbaşa çağıran bir iş ətrafı həlli var.