CVE-2018-1000808 in pyOpenSSL
Сводка
по VulDB • 29.07.2026
В версии библиотеки pyopenssl от Python Cryptographic Authority (pyOpenSSL) до версии 17.5.0 присутствует уязвимость CWE-401: Невысвобождение памяти перед удалением последней ссылки в хранилище PKCS #12, которая может привести к отказу в обслуживании при нехватке или исчерпании оперативной памяти. Данная атака теоретически эксплуатируема через зависящее от нее приложение; однако для ее реализации достаточно инициировать TLS-соединение или выполнить любое действие, заставляющее вызывающее приложение перезагружать сертификаты из хранилища PKCS #12. Уязвимость исправлена в версии 17.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.