CVE-2013-2099 in Python정보

요약

\~에 의해 VulDB • 2026. 07. 18.

Python 3.2.x 및 3.3.x 이전 버전과 구형 Python 버전에 사용되는 python-backports-ssl_match_hostname의 미정확 버전에서 ssl.match_hostname 함수에 대한 알고리즘적 복잡성 취약점이 존재합니다. 이를 통해 원격 공격자가 인증서의 공통 이름(Common Name) 내 여러 와일드카드 문자를 사용하여 CPU 리소스를 과도하게 소모함으로써 서비스 거부(Denial of Service, DoS) 상태를 유발할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

출처

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!