CVE-2018-14647 in Python
Zusammenfassung
von VulDB • 03.06.2026
Der C-Beschleuniger von ElementTree in Python hat das Hash-Salt für Expat während der Initialisierung nicht korrekt initialisiert. Dies könnte es erleichtern, Denial-of-Service-Angriffe gegen Expat durchzuführen, indem ein XML-Dokument erstellt wird, das pathologische Hash-Kollisionen in den internen Datenstrukturen von Expat verursacht und dabei große Mengen an CPU-Leistung und RAM verbraucht. Python 3.8, 3.7, 3.6, 3.5, 3.4 und 2.7 gelten als anfällig für diese Schwachstelle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.