- Yama var
- Son 7 gün
- CWE-674
CVE-2026-114605
dnspython'da dns.name.from_wire_parser fonksiyonunda aşırı CPU kullanımına yol açan sorun
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
dnspython, Python için bir DNS araç setidir. 2.9.0 sürümünden önce dns.name.from_wire_parser, saldırganın kontrolündeki DNS sıkıştırma işaretçisi zincirlerini hop sınırı olmadan takip etmektedir. Kötü niyetli bir DNS wire-format mesajı, ad açma (name decompression) sırasında aşırı işaretçi geçişine zorlayabilir; bu da güvenilmeyen DNS mesajlarını işleyen uygulamalarda yüksek CPU kullanımına, uygulama performansının düşmesine veya hizmet dışı bırakmaya (denial of service) neden olabilir. Bu sorun 2.9.0 sürümünde giderilmiştir. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H vektörü ile 7.5 (YÜKSEK) puanı verilmiştir.
Kaynaktaki açıklama (İngilizce)
dnspython is a DNS toolkit for Python. Prior to 2.9.0, dns.name.from_wire_parser follows attacker-controlled DNS compression pointer chains without a hop limit. A malicious DNS wire-format message can force excessive pointer traversal during name decompression, causing high CPU use, application degradation, or denial of service in applications that process untrusted DNS messages. This issue is fixed in version 2.9.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rthalley dnspython | < 2.9.0 | 2.9.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.