CVE-2025-48945

Yüksək

Təsvir

pycares, c-ares üçün interfeys təmin edən bir Python moduludur. c-ares, DNS sorğularını və adların həllini asinxron şəkildə yerinə yetirən C kitabxanasıdır. Versiya 4.9.0-dan əvvəl pycares, DNS sorğuları hələ gözlənilərkən Channel obyektinin zibil yığan (garbage collector) tərəfindən silinməsi zamanı baş verən use-after-free vəziyyətinə qarşı həssasdır. Bu, kritik Python xətasına və interpretatorun çökməsinə səbəb olur. Həssaslıq, təhlükəsiz kanal məhv etmə mexanizminin tətbiqi ilə pycares 4.9.0 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulPycares

Dərc20 iyn 2025

İlk görülmə20 iyn 2025

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Yeniləyin

pycares4.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pycaresPyPI	v < 4.9.0	4.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.