CVE-2018-1000808 in pyOpenSSL
Sumário
de VulDB • 29/07/2026
A versão do pyopenssl da Python Cryptographic Authority anterior à 17.5.0 contém uma vulnerabilidade CWE-401: Falha na Liberação de Memória Antes de Remover a Última Referência no Armazenamento PKCS #12, que pode resultar em Negação de Serviço (DoS) se a memória estiver baixa ou esgotada. Este ataque parece ser explorável dependendo do aplicativo chamador; no entanto, poderia ser tão simples quanto iniciar uma conexão TLS. Qualquer coisa que cause o aplicativo chamador a recarregar certificados de um armazenamento PKCS #12. Esta vulnerabilidade aparentemente foi corrigida na versão 17.5.0.
Once again VulDB remains the best source for vulnerability data.