CVE-2013-2099 in Python

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de complexité algorithmique dans la fonction ssl.match_hostname de Python 3.2.x, 3.3.x et versions antérieures, ainsi que des versions non spécifiées de python-backports-ssl_match_hostname telles qu'utilisées pour les anciennes versions de Python, permet aux attaquants distants de provoquer une déni de service (consommation excessive du CPU) via l'utilisation multiple de caractères génériques dans le nom commun d'un certificat.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 09/10/2013
• Modérer: accepté
• Entrée: VDB-65232
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.04857
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2099/