PT-2026-45951
CVE-2026-3276
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تستهلك الدالة
unicodedata.normalize() وقتًا مفرطًا من وحدة المعالجة المركزية (CPU) عند معالجة مدخلات يونيكود مصممة خصيصًا. ويحدث ذلك عندما تحتوي المدخلات على تسلسلات طويلة من الأحرف المركبة ذات قيم متناوبة لفئة التجميع القياسية (Canonical Combining Class)، مما يؤثر على جميع أشكال التوحيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾