CVE-2018-1060 in Python

要約

〜によって MITRE

python before versions 2.7.15, 3.4.9, 3.5.6 and 3.7.0 is vulnerable to catastrophic backtracking in pop3lib's apop() method. An attacker could use this flaw to cause denial of service.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Red Hat, Inc.
• 予約する: 2017年12月04日
• 公開: 2018年06月18日
• モデレーション: 承諾済み
• エントリ: VDB-119652
• CPE: 準備完了
• CWE: CWE-399 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.05287
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1060
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1060/