- Yama var
- Son 7 gün
- CWE-835
CVE-2026-114095
Dulwich Pack.resolve_object fonksiyonunda sonsuz döngü nedeniyle hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Dulwich 1.2.9 öncesi sürümler, Pack.resolve_object fonksiyonunda hizmet dışı bırakma (DoS) açığı içermektedir. Bu açık, saldırganların kendine referans veren OFS_DELTA nesneleri aracılığıyla sonsuz özyinelemeye neden olmasına olanak tanır. Saldırganlar, OFS_DELTA delta_offset değeri 0 olan kötü amaçlı bir paket dosyası sunarak clone, fetch veya cat-file işlemleri sırasında CPU kaynaklarını tüketebilir.
Kaynaktaki açıklama (İngilizce)
Dulwich before 1.2.9 contains a denial of service vulnerability in Pack.resolve_object that allows attackers to cause infinite recursion via self-referential OFS_DELTA objects. Attackers can supply a malicious packfile with an OFS_DELTA delta_offset of 0 to exhaust CPU during clone, fetch, or cat-file operations.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| jelmer dulwich | < 1.2.9 | 1.2.9 |
| 1.2.9 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.