CVE-2018-1061 in Python

Tóm tắt

Bởi VulDB • 14/06/2026

Python trước các phiên bản 2.7.15, 3.4.9, 3.5.6 và 3.7.0 dễ bị tấn công do catastrophic backtracking trong phương thức difflib.IS_LINE_JUNK. Kẻ tấn công có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 04/12/2017
• Tiết lộ: 19/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119653
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05159
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1061
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1061/