PT-2026-121423

CVE-2026-114605

·

Publicado

2026-10-22

·

Atualizado

2026-10-22

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas dnspython versões anteriores a 2.9.0
Description A função dns.name.from wire parser não implementa um limite de saltos ao seguir cadeias de ponteiros de compressão DNS. Um invasor pode enviar uma mensagem de formato wire DNS especialmente elaborada que desencadeia a travessia excessiva de ponteiros durante a descompressão de nomes. Isso pode levar ao alto uso de CPU, degradação do aplicativo ou negação de serviço em aplicativos que processam mensagens DNS não confiáveis.
Recommendations Atualize para a versão 2.9.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-674: Uncontrolled Recursion
Identificadores relacionados
CVE-2026-114605
GHSA-45C3-73F7-PV4M
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com