Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 167 bronnen 1 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2018-1061

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-20

Beschrijving

python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in the difflib.IS_LINE_JUNK method. An attacker could use this flaw to cause denial of service.

Vendors

Python Debian Redhat Canonical Fedoraproject

Affected products

Python Debian Linux Ansible Tower Enterprise Linux Desktop Enterprise Linux Server Enterprise Linux Workstation Ubuntu Linux Fedora

References