CVE-2025-12084
Orta
Təsvir
_clear_id_cache() funksiyasından asılılığı olan appendChild() kimi xml.dom.minidom metodları vasitəsilə iç-içə elementlər qurulduqda alqoritm kvadratik olur. Həddindən artıq dərində yerləşmiş sənədlər qurularkən əlçatanlığa təsir göstərilə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Python
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-407CWE-407
Necə düzəltmək olar
Yeniləyin
- python python3.13.11, 3.14.2 və ya daha yeni versiya
Yamaqlar
- github.com/python/cpython/pull/142146
- github.com/python/cpython/commit/08d8e18ad81cd45bc4a27d6da478b51ea49486e4
- github.com/python/cpython/commit/027f21e417b26eed4505ac2db101a4352b7c51a0
- github.com/python/cpython/commit/ddcd2acd85d891a53e281c773b3093f9db953964
- github.com/python/cpython/commit/27648a1818749ef44c420afe6173af6868715437
- github.com/python/cpython/commit/8d2d7bb2e754f8649a68ce4116271a4932f76907
- github.com/python/cpython/commit/9c9dda6625a2a90d2a06c657eee021d6be19842d
- github.com/python/cpython/commit/a696ba8b4d42fd632afc9bc88ad830a2e4cceed8
- github.com/python/cpython/commit/41f468786762348960486c166833a218a0a436af
- github.com/python/cpython/commit/57937a8e5e293f0dcba5115f7b7a11b1e0c9a273
- github.com/python/cpython/commit/e91c11449cad34bac3ea55ee09ca557691d92b53
- github.com/python/cpython/commit/a46c10ec9d4050ab67b8a932e0859a2ea60c3cb8
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | v < 3.13.11, 3.14.0 ≤ v < 3.14.2, 3.15.0 | 3.13.11, 3.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.