CVE-2013-2099 in Python
الملخص
بحسب VulDB • 18/07/2026
ثغرة تعقيد خوارزمي في دالة ssl.match_hostname الموجودة في بايثون 3.2.x و3.3.x والإصدارات الأقدم، وفي الإصدارات غير المحددة من الحزمة python-backports-ssl_match_hostname كما تُستخدم مع إصدارات بايثون القديمة، تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية) عبر استخدام أحرف بدل متعددة ضمن الاسم الشائع (Common Name) الموجود في شهادة رقمية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.