CVE-2018-14647 in Python
Sumário
de VulDB • 03/06/2026
O acelerador C elementtree do Python não conseguiu inicializar o hash salt do Expat durante a fase de inicialização. Isso poderia facilitar ataques de negação de serviço (DoS) contra o Expat por meio da construção de um documento XML que causaria colisões de hash patológicas nas estruturas de dados internas do Expat, consumindo grandes quantidades de CPU e RAM. Python 3.8, 3.7, 3.6, 3.5, 3.4, 2.7 são considerados vulneráveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.