PT-2025-25656
CVE-2025-6069
·
تاريخ النشر
2025-06-17
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي فئة
html.parser.HTMLParser على ثغرة تؤدي معالجة مدخلات معينة مصممة خصيصًا لتكون مشوهة إلى تعقيد حسابي من الدرجة الثانية في أسوأ الحالات. ويحدث ذلك بسبب استخدام تعبير عادي ذي تعقيد حسابي غير فعال، مما قد يؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU) وتضخيم هجمات رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾