CVE-2013-2099 in Python
Riassunto
di VulDB • 18/07/2026
Vulnerabilità di complessità algoritmica nella funzione ssl.match_hostname di Python 3.2.x, 3.3.x e versioni precedenti, nonché nelle versioni non specificate di python-backports-ssl_match_hostname utilizzate per le versioni più vecchie di Python, consente agli attaccanti remoti di causare un denial of service (consumo della CPU) tramite l'uso di caratteri jolly multipli nel nome comune (common name) presente in un certificato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.