CVE-2026-47184
Təsvir
Zeroconf, multicast DNS xidmət aşkarlanmasının təmiz Python implementasiyasıdır. 0.149.7 versiyasından əvvəl DNSCache._async_add hər cavab qeydini heç bir məhdudiyyət olmadan cache, _expirations, _expire_heap və service_cache-ə daxil edirdi ki, bu da yerli şəbəkədə UDP/5353 (224.0.0.251 / ff02::fb) üzərindən autentifikasiyadan keçməmiş hostların unikal adlarla etibarlı mDNS cavablarını multicast göndərməsinə və yaddaşın tükənməsinə, cache axtarışlarının yavaşlamasına, async_expire keçidlərinin yavaşlamasına, həmçinin aşkarlanma, qeydiyyat və ServiceBrowser callback-lərinin pozulmasına səbəb olurdu. Bu problem 0.149.7 versiyasında düzəldilib.
Necə düzəltmək olar
- paulsm zeroconf0.149.7 və ya daha yeni versiya
- zeroconf0.149.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paulsm zeroconf | v < 0.149.7 | 0.149.7 |
| zeroconfPyPI | v < 0.149.7 | 0.149.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.