CVE:CVE-2016-6581
CNNVD:CNNVD-201608-234
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python HPACK是其中的一个用于实现Python HTTP /2头编码的模块。
Python HPACK library 1.0.0和2.2.0版本的HTTP/2实现过程中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade python hpack to a higher version than 1.0,2.0,2.0.1,2.1.1,2.2,and avoid the version 1.0,2.0,2.0.1,2.1.1,2.2; Upgrade python hyper to a higher version than 0.4,0.6,and avoid the version 0.4,0.6