CVE-2026-5713
Orta
Təsvir
"profiling.sampling" modulu (Python 3.15+) və "asyncio introspection capabilities" (3.14+, "python -m asyncio ps" və "python -m asyncio pstree") funksiyaları, əgər həmin proses uzaqdan sazlama (remote debugging) xüsusiyyəti vasitəsilə zərərli və ya "yoluxmuş" Python prosesinə qoşularsa, imtiyazlı bir prosesdə ünvanları oxumaq və yazmaq üçün istifadə edilə bilər. Bu boşluğun istismar edilməsi üçün, ASLR səbəbindən qoşulan prosesin böyük ehtimalla çökməsindən sonra belə, hədəf prosesə davamlı və təkrar olaraq qoşulmaq tələb olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCPython
Dərc14 apr 2026
İlk görülmə14 apr 2026
Zəiflik növüCWE-121CWE-121CWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- Python Software Foundation CPython3.14.5, 3.15.0b1 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Python Software Foundation CPython | v < 3.14.5, 3.15.0a1 ≤ v < 3.15.0b1 | 3.14.5, 3.15.0b1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.