CVE-2026-4224
Orta
Təsvir
Qeydiyyatdan keçmiş ElementDeclHandler olan Expat parser-i dərindən iç-içə keçmiş məzmun modelini ehtiva edən sətirdaxili sənəd növü tərifini (DTD) analiz etdikdə, C stekinin daşması baş verir.
CiddilikOrta
CVSS6.0
İstismar ehtimalı54. faiz dərəcəsi0,7%
Məhsul
Python
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-674CWE-674
Necə düzəltmək olar
Yeniləyin
- python python3.10.0, 3.13.13, 3.14.4 və ya daha yeni versiya
Yamaqlar
- github.com/python/cpython/commit/eb0e8be3a7e11b87d198a2c3af1ed0eccf532768
- github.com/python/cpython/pull/145987
- github.com/python/cpython/commit/196edfb06a7458377d4d0f4b3cd41724c1f3bd4a
- github.com/python/cpython/commit/e0a8a6da90597a924b300debe045cdb4628ee1f3
- github.com/python/cpython/commit/642865ddf4b232da1f3b1f7abcfa3254c4bfe785
- github.com/python/cpython/commit/af856a7177326ac25d9f66cc6dd28b554d914fee
- github.com/python/cpython/commit/24ce88b285f56ee11626cf5e472af3cd8cc7c621
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | v < 3.10.0, 3.13.0 ≤ v < 3.13.13, 3.14.0 ≤ v < 3.14.4, 3.15.0 | 3.10.0, 3.13.13, 3.14.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.