Уязвимость модуля venv и интерфейса командной строки языка программирования Python связана с тем, что имена путей, предоставленные при создании виртуальной среды, не заключаются в кавычки должным образом, что может позволить внедрить команды в скрипты активации виртуальной среды, например, в «source venv/bin/activate». Эксплуатация уязвимости может позволить нарушителю, контролирующему виртуальную среду, выполнять произвольные команды при её активации.

Уязвимость CPython языка программирования Python вызвана неправильной проверкой адресов IPv6 и IPvFuture. Эксплуатация уязвимости может позволить нарушителю провести атаку типа SSRF (Server-Side Request Forgery — подделка запросов на стороне сервера), отправляя специально созданный запрос.