CVE-2026-47183
Təsvir
Zeroconf, multicast DNS xidmətinin kəşfi üçün təmiz Python implementasiyasıdır. 0.149.6 versiyasından əvvəl, DNSIncoming._log_exception_debug və dörd QuietLogger istisna-deduplikasiya metodu hücumçu tərəfindən təsir edilən IncomingDecodeError mesajları ilə açarlandırılmış məhdudiyyətsiz _seen_logs lüğətini saxlayırdı. Bu proses, frame lokalları xam paket self.data buferlərini saxlayan sys.exc_info() traceback-lərini saxlamaqla yerli linkdəki autentifikasiya olunmamış hostlara UDP/5353 (224.0.0.251 / ff02::fb) vasitəsilə yaddaş artımını idarə etməyə imkan verirdi ki, bu da mDNS-dən asılı funksiyaların pisləşməsinə və ya prosesin OOM səbəbiylə sonlandırılmasına gətirib çıxarırdı. Bu problem 0.149.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- paulsm zeroconf0.149.6 və ya daha yeni versiya
- zeroconf0.149.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paulsm zeroconf | v < 0.149.6 | 0.149.6 |
| zeroconfPyPI | v < 0.149.6 | 0.149.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.