- Yama var
- Son 7 gün
- CWE-444
CVE-2026-103995
CPython HTTP yanıt gövdesi ve chunk çerçevelemesinde tamsayı ayrıştırma zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- PSF
Yönetici özeti
Bu, düşük önem dereceli bir zafiyettir ve doğrudan veri sızıntısı ya da sistem ele geçirilmesi riski taşımamaktadır. Yine de Python kullanan uygulamaların güncellenmesi, HTTP iletişiminde beklenmeyen veri yorumlanmasını önlemek açısından planlı biçimde yapılmalıdır.
ÖzetTürkçe
CPython'daki HTTP yanıt gövdesi ve chunk (parçalı) veri ayrıştırma kodu, onaltılık olmayan veya negatif tamsayıları hatalı işleyebilmektedir. Bu durum, HTTP yanıtlarının içeriğinin yanlış yorumlanmasına yol açabilir. Etkilenen sürümler 3.16.0 öncesi CPython sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, HTTP yanıt içeriğinin yanlış yorumlanmasına neden olabilir; bu da istemci tarafında beklenmeyen veri işlenmesine yol açabilir. CVSS puanına göre gizlilik, bütünlük ve erişilebilirlik üzerindeki doğrudan etki düşüktür.
Kaynaktaki açıklama (İngilizce)
Response body and chunk parsing would handle non-hex or negative integers incorrectly which could result in misinterpreting HTTP response contents.
Ne yapmalı?
- CPython'u 3.16.0 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme yapılamıyorsa, Python ile HTTP istemcisi kullanan uygulamaları gözden geçirin ve güvenilmeyen kaynaklardan gelen HTTP yanıtlarını işleyen bileşenleri öncelikli olarak belirleyin. Genel öneri
Ek önlemler
- Python çalışma zamanı sürümlerinizi düzenli olarak envanterleyin ve güvenlik güncellemelerini planlı biçimde uygulayın. Genel öneri
- Uygulama katmanında HTTP yanıt başlıklarını ve gövde boyutlarını doğrulayarak beklenmeyen yanıt biçimlerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Python Software Foundation CPython | < 3.16.0 | 3.16.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.