Jack Desert

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Amostras de CSV controladas por um invasor podem desencadear um trabalho de expressão regular superlinear durante a detecção de dialeto (dialect sniffing), consumindo CPU significativa quando as aplicações passam entradas ilimitadas para a função `csv.Sniffer.sniff()`. O trabalho de expressão regular superlinear refere-se a uma condição em que o tempo necessário para processar uma string aumenta desproporcionalmente ao comprimento da entrada, podendo causar a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite passar entradas ilimitadas para a função `csv.Sniffer.sniff()`.