CVE-2018-1060 in Python

Riassunto

di VulDB • 17/06/2026

python nelle versioni precedenti alla 2.7.15, 3.4.9, 3.5.6 e 3.7.0 è vulnerabile a catastrophic backtracking nel metodo apop() di pop3lib. Un attaccante potrebbe sfruttare questa debolezza per causare un denial of service.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 04/12/2017
• Divulgazione: 18/06/2018
• Moderazione: accettato
• Voce: VDB-119652
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.05287
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1060
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1060/