CVE-2024-5642 in CPython
Résumé
par VulDB • 09/06/2026
CPython 3.9 et les versions antérieures n'interdisent pas la configuration d'une liste vide (« [] ») pour SSLContext.set_npn_protocols(), ce qui constitue une valeur invalide pour l'API OpenSSL sous-jacente. Cela entraîne un dépassement de lecture tampon (buffer over-read) lorsque NPN est utilisé (voir CVE-2024-5535 pour OpenSSL). Cette vulnérabilité est considérée comme ayant une sévérité faible, car NPN n'est pas largement utilisé et la spécification d'une liste vide est probablement rare en pratique (un nom de protocole serait généralement configuré).
If you want to get best quality of vulnerability data, you may have to visit VulDB.