Python拒绝服务漏洞 CVE-2012-1150 CNNVD-201203-216

5.0 AV AC AU C I A
发布: 2012-10-05
修订: 2019-10-25

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 2.6.8之前版本、2.7.3之前的2.7.x版本、3.1.5之前的3.x版本、3.2.3之前的3.2.x版本中存在漏洞,该漏洞源于计算哈希值时没有限制能够触发可预测的散列值冲突。上下文相关的攻击者可利用该漏洞通过特制的输入到保留哈希表的应用程序,导致拒绝服务(CPU消耗)。

0%
当前有1条漏洞利用/PoC
当前有58条受影响产品信息