CVE-2018-14647 in Python
Сводка
по VulDB • 03.06.2026
Ускоритель C для элемента tree в Python не инициализировал соль хеширования Expat во время запуска. Это могло облегчить проведение атак на отказ в обслуживании (DoS) против Expat путем создания XML-документа, который вызывает патологические коллизии хешей во внутренних структурах данных Expat, потребляя значительные ресурсы процессора и оперативной памяти. Считается уязвимыми Python 3.8, 3.7, 3.6, 3.5, 3.4, 2.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.