La documentación oficial de Python contiene un ejemplo de vulnerabilidad XSS clásica

El investigador de seguridad Georgi Guninski descubrió una vulnerabilidad crítica de scripting entre sitios (XSS) en un ejemplo de código del módulo CGI de la documentación oficial de Python 3.12. La vulnerabilidad se debe a la salida directa de datos de formulario proporcionados por el usuario sin ninguna sanitización. Esto representa un riesgo significativo para el desarrollo web en Python y potencialmente afecta al código generado por IA, como el de ChatGPT y Deepseek. Aunque el módulo CGI se eliminó en Python 3.13, una cantidad sustancial de código heredado sigue siendo vulnerable.