PT-2026-69842
CVE-2026-18503
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لعينات ملفات CSV التي يتحكم فيها المهاجم أن تؤدي إلى إجراء عمليات تعبير منتظم فائقة الخطية أثناء عملية استكشاف اللهجات، مما يؤدي إلى استهلاك كبير لموارد وحدة المعالجة المركزية (CPU) عندما تقوم التطبيقات بتمرير مدخلات غير محدودة إلى الدالة
csv.Sniffer.sniff(). يشير العمل الخارق للخطي للتعبيرات النمطية إلى حالة يزداد فيها الوقت المستغرق لمعالجة سلسلة نصية بشكل غير متناسب مع طول المدخلات، مما قد يتسبب في حدوث هجوم رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، تجنب تمرير مدخلات غير محدودة إلى الدالة
csv.Sniffer.sniff(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾