PT-2026-121423
CVE-2026-114605
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
dnspython الإصدارات السابقة إلى 2.9.0
Description
تفتقر الدالة
dns.name.from wire parser إلى حد أقصى للقفزات عند تتبع سلاسل مؤشرات ضغط DNS. يمكن للمهاجم إرسال رسالة DNS بتنسيق wire مصممة خصيصًا تؤدي إلى تجاوز مفرط للمؤشرات أثناء إلغاء ضغط الأسماء. قد يتسبب ذلك في استهلاك عالٍ لوحدة المعالجة المركزية، أو تدهور أداء التطبيق، أو حجب الخدمة في التطبيقات التي تعالج رسائل DNS غير موثوقة.Recommendations
التحديث إلى الإصدار 2.9.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾