CVE-2026-77387

Nome do Software Vulnerável e Versões Afetadas geopy versões anteriores a 2.5.0

Description O comportamento ineficiente de expressões regulares em geopy.Point e na função Point.from string() pode levar ao consumo excessivo de CPU ao processar strings de coordenadas longas e malformadas. Este problema também afeta os métodos reversos do geocoder quando chamados com entradas de string. Um invasor pode causar a negação de serviço enviando requisições repetidas contendo tais strings. O construtor numérico de Point não é afetado.

Recommendations Atualize para a versão 2.5.0.