Vulnerability detail

CVE-2017-9233

高

Pythonに関する脆弱性

公開: 2017/07/26 更新: 2026/10/09

概要

XML External Entity vulnerability in libexpat 2.2.0 and earlier (Expat XML Parser Library) allows attackers to put the parser in an infinite loop using a malformed external entity definition from an external DTD.

影響を受ける製品・バージョン

製品	対象バージョン	修正版	状態
Python	>= 2.7.0 / < 2.7.15	-	確認中
Python	>= 3.3.0 / < 3.3.7	-	確認中
Python	>= 3.4.0 / < 3.4.7	-	確認中
Python	>= 3.5.0 / < 3.5.4	-	確認中
Python	>= 3.6.0 / < 3.6.2	-	確認中