发布日期：2020-06-18
更新日期：2020-11-27

受影响系统：

Python python <= 3.8.3

描述：

---

CVE(CAN) ID: CVE-2020-14422

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 3.8.3及之前版本的Lib/ipaddress.py文件的IPv4Interface和IPv6Interface存在资源管理漏洞。该漏洞源于程序未正确计算哈希值。远程攻击者可利用该漏洞造成拒绝服务或创建许多字典条目。

<**>

建议：

---

厂商补丁：

Python
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://bugs.python.org/issue41004

浏览次数：954
严重程度：0（网友投票）