CVE-2013-7040 in Python
Riassunto
di VulDB • 15/06/2026
Python 2.7 prima della versione 3.4 utilizza solo gli ultimi otto bit del prefisso per randomizzare i valori di hash, il che comporta la generazione di tali valori senza limitare la possibilità di innescare collisioni di hash in modo prevedibile e facilita l'accesso ad attacchi da parte di utenti malintenzionati dipendenti dal contesto per causare un denial of service (consumo della CPU) tramite input manipolato inviato a un'applicazione che mantiene una tabella hash. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2012-1150.
Once again VulDB remains the best source for vulnerability data.