CVE-2025-4516

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

CPython (الإصدارات المتأثرة غير محددة)

الوصف:

تحدث المشكلة عند استخدام bytes.decode() مع الترميز ”unicode escape“ ومعالج أخطاء محدد بقيمة ’ignore‘ أو ”replace“. لا يتأثر المستخدمون الذين لا يستخدمون هذا الترميز المحدد أو معالج الأخطاء هذا.

التوصيات:

للتغلب على هذه المشكلة، يُنصح بالتوقف عن استخدام معالج الأخطاء في استدعاء bytes.decode()، وبدلاً من ذلك، وضعها داخل كتلة try-except لالتقاط استثناء DecodeError.