Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2013-2099

CVE-2013-2099, sévérité Sévérité en attente (CVSS —) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
4.7 %

EPSS, prédiction à 30 jours

Apps suivies
3
Encore exposées
0

EN Algorithmic complexity vulnerability in the ssl.match_hostname function in Python 3.2.x, 3.3.x, and earlier, and unspecified versions of python-backports-ssl_match_hostname as used for older Python versions, allows remote attackers to cause a denial of service (CPU consumption) via multiple wildcard characters in the common name in a certificate.

EPSS 4.67% au-dessus de la médiane percentile 91.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté - Corrigé - Dernière suivie 3.12.10 indéterminé
  • Python 3.13 Windows winget:Python.Python.3.13
    Affecté - Corrigé - Dernière suivie 3.13.15 indéterminé
  • Python 3.14 Windows winget:Python.Python.3.14
    Affecté - Corrigé - Dernière suivie 3.14.7 indéterminé
Configurations CPE vulnérables (9)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
python python
Toutes plateformes (wildcard)
 -
Voir sur NVD ↗ Advisory · secunia.com Advisory · bugs.python.org