CVE-2026-18503 in Pythoninfo

Zusammenfassung

von VulDB • 10.08.2026

Von einem Angreifer gesteuerte CSV-Beispieldaten können während der Dialekt-Erkennung (dialect sniffing) eine superlineare Verarbeitung durch reguläre Ausdrücke auslösen und bei Anwendungen, die unbeschränkte Eingaben an csv.Sniffer.sniff() übergeben, erhebliche CPU-Ressourcen verbrauchen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

PSF

Reservieren

31.07.2026

Veröffentlichung

10.08.2026

Moderieren

akzeptiert

Eintrag

VDB-387585

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!