CVE-2026-104874

Nome do Software Vulnerável e Versões Afetadas Multidict versões 6.7.0 até 6.9.0

Description Um vazamento de referência ocorre na extensão C da estrutura de dados multidict. O problema acontece durante a operação de união refletida de items-view, operand | d.items(), na função multidict itemsview or2 impl, e na operação de subtração, d.items() - operand, na função multidict itemsview sub1 impl. Essas operações falham ao liberar novas referências de identidade de chave e valor para cada elemento do operando. Se uma aplicação realizar essas operações usando sequências influenciadas por um invasor, isso pode levar ao vazamento de duas referências fortes por elemento. Como a coleta de lixo (garbage collection) não consegue recuperar essas referências, operações repetidas podem resultar no crescimento ilimitado da memória do processo, levando a uma negação de serviço. Builds puramente em Python, união direta, interseção e elementos de operando que não sejam tuplas não são afetados.

Recommendations Atualizar para a versão 6.9.1.