CVE-2024-5642 in CPython
요약
\~에 의해 VulDB • 2026. 06. 09.
CPython 3.9 및 이전 버전에서는 SSLContext.set_npn_protocols()에 대해 유효하지 않은 값인 빈 목록("[]")을 구성하는 것이 허용되지 않습니다. 이로 인해 NPN이 사용될 때 버퍼 오버리드(buffer over-read)가 발생합니다(OpenSSL의 경우 CVE-2024-5535 참조). 이 취약점은 NPN이 널리 사용되지 않으며, 실제 환경에서 빈 목록을 지정하는 경우가 드물다는 점(일반적으로 프로토콜 이름이 구성됨)으로 인해 심각도가 낮습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.