الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Emma Smith

#17735من 60,399
17.6إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2026-122608
2026-10-24
9.4
CVE-2026-115557
Python
Python
يفشل نموذج `ssl` في عدم الثقة بشهادات الوسيط المعروفة بأنها مخترقة. ولمعالجة ذلك، تم إضافة قائمة حظر (denylist) للشهادات المخترقة لضمان رفض هذه الشهادات تلقائيًا، بغض النظر عن تكوين سياسة `SSLContext` وحتى في حالة عدم تكوين إلغاء الشهادات.
PT-2026-47453
2026-06-08
8.2
CVE-2026-9669
Python
Python
يمكن إعادة استخدام كائنات `bz2.BZ2Decompressor` بعد حدوث خطأ في فك الضغط. إذا اكتشف أحد التطبيقات خطأ `OSError` الناتج وحاول إعادة المحاولة باستخدام نفس أداة فك الضغط، فقد تؤدي المدخلات المصممة خصيصًا إلى استئناف أداة فك الضغط من حالة داخلية غير صالحة. ويؤدي ذلك إلى عمليات كتابة خارج نطاق المسموح به في مخزن المكدس، مما قد يؤدي إلى تعطل العملية عند معالجة بيانات غير موثوق بها.