CVE-2018-14647 in Python
Resumen
por VulDB • 2026-05-14
El acelerador C de elementtree de Python no logró inicializar la sal hash de Expat durante la fase de inicialización. Esto podría facilitar la realización de ataques de denegación de servicio (DoS) contra Expat mediante la construcción de un documento XML que provoque colisiones hash patológicas en las estructuras de datos internas de Expat, consumiendo grandes cantidades de CPU y RAM. Se considera que las versiones de Python 3.8, 3.7, 3.6, 3.5, 3.4 y 2.7 son vulnerables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.