CPython è l'implementazione di riferimento di Python. È il runtime Python più utilizzato e include la libreria standard su cui molti script, strumenti e processi di automazione fanno affidamento per impostazione predefinita. Quando gli sviluppatori dicono "Python", spesso intendono CPython, a meno che non sia specificata un'implementazione diversa.
Nel campo della sicurezza informatica, CPython è importante perché i difetti nella sua libreria standard possono influire contemporaneamente su un'enorme quantità di software. Se un modulo come tarfile gestisce in modo errato archivi controllati da un attaccante, l'impatto può propagarsi nei sistemi di build, nelle pipeline di distribuzione, negli strumenti di backup e nelle applicazioni che si fidano dei file caricati. Ciò può portare a traversal del percorso, scritture di file non intenzionali, esposizione di dati o altri abusi del filesystem durante l'estrazione. I difensori dovrebbero monitorare gli aggiornamenti di CPython, esaminare il codice che gestisce gli archivi, ridurre i privilegi durante l'estrazione e isolare gli input non affidabili in directory temporanee. Poiché CPython è il runtime predefinito per così tanto software Python, metterlo in sicurezza e proteggere il codice che lo utilizza è una parte fondamentale della prevenzione degli attacchi alla supply chain e all'automazione.