Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/AU:N/C:N/I:N/A:P)

Python Software Foundation

Python (2.7.0, 3.4.0)

Уязвимость в Python, связанная с использованием только последних восьми битов префикса для рандомизации значений хэша и расчетом значений хэша без ограничения возможности предсказуемо провоцировать хэш-коллизии, позволяет злоумышленникам вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора) при помощи специально сформированных входных данных для приложения, отвечающего за хэш-таблицу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.python.org/

Источник: CVE
Наименование: CVE-2013-7040
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7040

http://bugs.python.org/issue14621