CVE-2024-5642 in CPython
要約
〜によって VulDB • 2026年06月09日
CPython 3.9 およびそれ以前のバージョンでは、SSLContext.set_npn_protocols() に無効な値である空のリスト ("[]") を設定することが禁止されていません。これは基盤となる OpenSSL API の観点から不正な値です。これにより、NPN が使用される際にバッファオーバーリードが発生します（OpenSSL については CVE-2024-5535 を参照）。この脆弱性は、NPN が広く使われておらず、実際には空のリストを指定することは一般的ではないため（通常はプロトコル名が設定されます）、低 severity です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.