CVE-2018-1060 in Python

Sumário

de VulDB • 20/06/2026

O Python, nas versões anteriores a 2.7.15, 3.4.9, 3.5.6 e 3.7.0, é vulnerável a catastrophic backtracking no método apop() do pop3lib. Um atacante poderia explorar essa falha para causar negação de serviço (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Red Hat, Inc.
• Reservar: 04/12/2017
• Divulgação: 18/06/2018
• Moderação: aceite
• Entrada: VDB-119652
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05287
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1060
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1060/