תיאור (מקור, אנגלית)
python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in pop3lib's apop() method. An attacker could use this flaw to cause denial of service.
מוצרים מושפעים
python: python; fedoraproject: fedora; canonical: ubuntu linux; redhat: ansible tower; redhat: enterprise linux desktop; redhat: enterprise linux server; redhat: enterprise linux workstation; debian: debian linux
קישורים10
- bugs.python.org/issue32981 ExploitIssue TrackingVendor Advisory
- docs.python.org/3.5/whatsnew/changelog.html#python-3-5-6-relea… ProductVendor Advisory
- docs.python.org/3.6/whatsnew/changelog.html#python-3-6-5-relea… ProductVendor Advisory
- bugs.python.org/issue32981 ExploitIssue TrackingVendor Advisory
- docs.python.org/3.5/whatsnew/changelog.html#python-3-5-6-relea… ProductVendor Advisory
- docs.python.org/3.6/whatsnew/changelog.html#python-3-6-5-relea… ProductVendor Advisory
- lists.opensuse.org/opensuse-security-announce/2020-01/msg00040… Mailing ListThird Party Advisory
- www.securitytracker.com/id/1042001 Third Party AdvisoryVDB Entry
- access.redhat.com/errata/RHBA-2019:0327 Third Party Advisory
- access.redhat.com/errata/RHSA-2018:3041 Third Party Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 5% אחוזון 92 · נכון ל-3 בנובמבר 2026
- CWE
- CWE-20
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.