Katalog CVE
CVE-2026-18503
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Pythonie (csv.Sniffer) polegająca na nadmiernym zużyciu CPU podczas przetwarzania próbek CSV kontrolowanych przez atakującego. Wykrywanie dialektu może powodować super-liniową pracę wyrażeń regularnych.
Ocena ryzyka
Atakujący może spowodować przeciążenie serwera lub aplikacji, prowadząc do odmowy usługi (DoS).
Rekomendacja
Ogranicz rozmiar danych wejściowych przekazywanych do csv.Sniffer.sniff() lub zastosuj limity czasu.
Oryginalny opis (angielski, źródło NVD)
Attacker-controlled CSV samples can trigger super-linear regular-expression work during dialect sniffing and consume significant CPU when applications pass unbounded input to csv.Sniffer.sniff().