В приведённом коде есть уязвимость, позволяющая выполнить на сервере произвольную команду. В какой строке данные от пользователя без проверки попадают в команду, которую выполняет командная оболочка?

В строке 9 значение параметра запроса сохраняется в переменной host, но в команду оно попадает в строке 10: пользовательское значение напрямую конкатенируется со строкой команды и передаётся в os.popen.

Ответ: строка 10.