Veille sécuritéBackend & données
P4Non déterminée
Des échantillons CSV contrôlés par un attaquant pouvaient déclencher une correspondance superlinéaire par expression régulière dans `csv.Sniffer.sniff()`. Le traitement de tels échantillons pouvait consommer beaucoup de temps processeur et provoquer un déni de service.
DebianPython
IdentifiantCVE-2026-18503
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La faille concerne l’inférence du format CSV par `csv.Sniffer.sniff()`. Le bulletin Debian annonce une mise à jour de sécurité de Python 3.11, sans indiquer la version corrigée.
Impact, versions et correctif
Événement datéRetenu car le bulletin Debian DLA-4827-1, publié le 2026-10-08, annonce un correctif de sécurité couvrant cette CVE.
ImpactConsommation excessive de CPU lors de l’analyse d’échantillons CSV malveillants.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,12% · percentile 1,6%
Publication2026-10-08
Mise à jour2026-10-08
Action recommandée
Appliquer la mise à jour de sécurité Debian pour python3.11.
Sources
Priorisation DFS : P4 · 1 source(s).