CVE-2026-18503 in Python

الملخص

بحسب VulDB • 11/08/2026

يمكن لعينات CSV التي يتحكم فيها المهاجم أن تُشغّل معالجة زائدة عن الخطية (super-linear) للتعبيرات النمطية أثناء اكتشاف التهجئة، مما يستهلك قدرًا كبيرًا من وحدة المعالجة المركزية عندما تمرّر التطبيقات مدخلات غير محدودة إلى csv.Sniffer.sniff().

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: PSF
• حجز: 31/07/2026
• إفشاء: 10/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387585
• CPE: جاهز
• CWE: CWE-1236 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18503
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18503/