Уязвимость программного обеспечения Python, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимость существует в модуле Python CGIHTTPServer из-за некорректной обработки URL-закодированных разделителей пути в адресах. Эксплуатация данной уязвимости позволяет злоумышленникам получить исходный код CGI-сценария или выполнить произвольный CGI-сценарий в коревом каталоге сервера.

CVE: CVE-2014-4650, ID:183462
CVSS v2.0: 9.3