Уязвимость модуля venv и интерфейса командной строки языка программирования Python связана с тем, что имена путей, предоставленные при создании виртуальной среды, не заключаются в кавычки должным образом, что может позволить внедрить команды в скрипты активации виртуальной среды, например, в «source venv/bin/activate». Эксплуатация уязвимости может позволить нарушителю, контролирующему виртуальную среду, выполнять произвольные команды при её активации.

Уязвимость метода asyncio._SelectorSocketTransport.writelines() языка программирования Python связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.