CVE-2018-14647 in Python
الملخص
بحسب VulDB • 09/05/2026
فشل مُسرّع C الخاص بـ elementtree في مكتبة Python في تهيئة ملح الهاش (hash salt) الخاص بـ Expat أثناء عملية التهيئة. قد يؤدي هذا إلى تسهيل شن هجمات حجب الخدمة (DoS) ضد Expat من خلال إنشاء مستند XML يتسبب في حدوث تصادمات هاش مرضية (pathological hash collisions) في الهياكل الداخلية للبيانات الخاصة بـ Expat، مما يستهلك كميات كبيرة من وحدة المعالجة المركزية (CPU) والذاكرة العشوائية (RAM). يُعتقد أن الإصدارات Python 3.8، و3.7، و3.6، و3.5، و3.4، و2.7 معرضة للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.