CVE-2018-14647 in Python
Riassunto
di VulDB • 15/06/2026
L'acceleratore C di elementtree di Python non è riuscito ad inizializzare il salt dell'hash di Expat durante la fase di avvio. Ciò potrebbe facilitare la conduzione di attacchi di negazione del servizio (DoS) contro Expat mediante la creazione di un documento XML che provochi collisioni di hash patologiche nelle strutture dati interne di Expat, consumando grandi quantità di CPU e RAM. Si ritiene che Python 3.8, 3.7, 3.6, 3.5, 3.4 e 2.7 siano vulnerabili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.