C-ускоритель elementtree Python не смог инициализировать хеш-соль Expat во время инициализации. Это могло облегчить проведение атак типа «о…

C-ускоритель elementtree Python не смог инициализировать хеш-соль Expat во время инициализации. Это могло облегчить проведение атак типа «отказ в обслуживании» против Expat путем создания XML-документа, который вызывал бы патологические хеш-коллизии во внутренних структурах данных Expat, потребляя большие объемы ЦП и ОЗУ. Уязвимость существует в версиях Python 3.7.0, с 3.6.0 по 3.6.6, с 3.5.0 по 3.5.6, с 3.4.0 по 3.4.9, с 2.7.0 по 2.7.15.