CVE-2019-5010 in Python
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng gây từ chối dịch vụ (DoS) có thể bị khai thác tồn tại trong trình phân tích chứng chỉ X509 của Python.org Python 2.7.11 / 3.6.6. Một chứng chỉ X509 được tạo ra đặc biệt có thể gây ra lỗi truy cập vào con trỏ NULL (NULL pointer dereference), dẫn đến từ chối dịch vụ. Kẻ tấn công có thể khởi tạo hoặc chấp nhận các kết nối TLS bằng cách sử dụng các chứng chỉ được tạo ra đặc biệt để kích hoạt lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.