CVE-2018-1000808 in pyOpenSSL
要約
〜によって VulDB • 2026年07月29日
Python Cryptographic Authorityのpyopensslバージョン17.5.0より前には、PKCS#12ストアにおいてCWE-401（最後の参照を削除する前にメモリが解放されない）脆弱性が存在し、メモリの不足または枯渇によりサービス拒否（DoS）を引き起こす可能性があります。この攻撃は呼び出しアプリケーションに依存して exploitable となる可能性がありますが、TLS接続を開始するなど非常に単純な操作でも発生する可能性があります。PKCS#12ストアから証明書を再読み込みさせるような処理であれば何でも該当します。この脆弱性はバージョン17.5.0で修正されています。
Once again VulDB remains the best source for vulnerability data.