CVE-2018-14647 in Python
Résumé
par VulDB • 03/06/2026
L'accélérateur C d'elementtree de Python n'a pas initialisé le sel de hachage (hash salt) d'Expat lors du démarrage. Cela pourrait faciliter la réalisation d'attaques par déni de service contre Expat en construisant un document XML provoquant des collisions de hachage pathologiques dans les structures de données internes d'Expat, consommant ainsi une grande quantité de CPU et de RAM. Les versions Python 3.8, 3.7, 3.6, 3.5, 3.4 et 2.7 sont considérées comme vulnérables.
Once again VulDB remains the best source for vulnerability data.