Отказ в обслуживании

Низкая (0.0)

Python Software Foundation

Python (2.5.0, 3.10.0, 3.10.8, 3.11.0, 3.11.0a1, 3.7.15, 3.8.0, 3.8.15, 3.9.0, 3.9.15)

Уязвимость в Python, связанная с квадратичным алгоритмом при обработке входных данных декодера IDNA (RFC 3490), позволяет злоумышленникам вызвать чрезмерное потребление ресурсов процессора и отказ в обслуживании, передав декодеру специально сформированное и неоправданно длинное имя узла, например в заголовке Location HTTP-ответа с кодом состояния 302.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.python.org/

Источник: CVE
Наименование: CVE-2022-45061
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-45061