CVE-2025-6075

Nome do Software Vulnerável e Versões Afetadas Python (versões afetadas não especificadas)

Description Um problema de degradação de desempenho existe na função os.path.expandvars(). Quando a função processa entradas controladas pelo usuário, especialmente elaboradas e com padrões de variáveis de ambiente aninhadas, ela apresenta complexidade de tempo quadrática. Isso pode levar ao uso excessivo de CPU e a uma condição de negação de serviço (DoS). O impacto é limitado à lentidão do desempenho, pois não ocorre execução de código ou exposição de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite passar entradas controladas pelo usuário para a função os.path.expandvars().