问什么是"python优先级库“？
EN

Stack Overflow用户

提问于 2018-07-12 14:17:34

回答 1查看 121关注 0票数 0

我正在评估我正在从事的项目是否受到包括CVE-2016-6580在内的一系列CVEs的影响。

弱点是..。

在1.2.0版本之前，使用Python优先级库的任何版本构建的HTTP/2实现可能被恶意对等方针对，方法是让该对等方为每个可能的HTTP/2流ID分配优先级信息。优先级树将很高兴地继续存储每个流的优先级信息，因此将分配无限的内存。尝试实际使用这样的树也会导致极高的CPU使用率来维护树。

什么是"Python优先级库“？我是duckduckgo，但是那个项目似乎完全不为人所知，除了在那个具体的CVE中提到了。

有人有更多关于这个的信息吗？

回答已采纳

发布于 2018-07-12 14:23:28

CVE引用python模块，它是Python的HTTP2客户端，更具体地说是优先级子模块。

这是与vunlerability相关联的Git拉请求：

https://github.com/python-hyper/priority/pull/23

这是处理这一问题的报告：

HTTP2.pdf

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/51308001

复制

相似问题

问什么是"python优先级库“？EN