CVE-2018-1000808 in pyOpenSSL
요약
\~에 의해 VulDB • 2026. 07. 29.
Python Cryptographic Authority의 pyopenssl 버전 17.5.0 미만에는 PKCS #12 저장소에서 마지막 참조를 제거하기 전에 메모리를 해제하지 않는 취약점(CWE-401)이 있어, 메모리가 부족하거나 고갈될 경우 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 공격은 호출 애플리케이션에 의존하는 것으로 보이지만, TLS 연결을 시작하는 것만으로 간단히 악용될 수 있습니다. 즉, 호출 애플리케이션으로 하여금 PKCS #12 저장소에서 인증서를 다시 로드하도록 유발하면 됩니다. 해당 취약점은 버전 17.5.0에서 수정된 것으로 보입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.