CVE-2018-14647 in Python
सारांश
द्वारा VulDB • 03/06/2026
Python के elementtree C एक्सेलेरेटर ने प्रारंभिकरण (initialization) के दौरान Expat हैश सॉल्ट को इनिशियलाइज़ करने में विफलता दर्ज की। इससे एक ऐसा XML दस्तावेज़ तैयार करके Expat पर डेनियल ऑफ़ सर्विस (DoS) हमले करना आसान हो सकता है, जो Expat के आंतरिक डेटा संरचनाओं में पथोलॉजिकल हैश टकराव (pathological hash collisions) का कारण बनेगा और इससे CPU व RAM की भारी मात्रा खपत होगी। Python 3.8, 3.7, 3.6, 3.5, 3.4, और 2.7 संभावित रूप से प्रभावित माने जाते हैं।
Once again VulDB remains the best source for vulnerability data.