CVE-2026-6100

Yaddaş ayrılması `MemoryError` ilə uğursuz olduqda və dekopressiya instansiyasından təkrar istifadə edildikdə `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` və `gzip.GzipFile` komponentlərində Use-after-free (UAF) mümkün idi. Bu ssenari proses yaddaş təzyiqi altında olduqda tetiklene bilər. Düzəliş bu konkret xəta şəraitində asılı qalmış göstəricini (dangling pointer) təmizləyir. Zəiflik yalnız proqram dekopressiya zamanı `MemoryError` baş verdikdən sonra belə çox sayda dekopressiya çağırışları boyunca dekopressor instansiyalarını təkrar istifadə etdikdə mövcuddur. Məlumatları bir dəfəyə dekopressiya etmək üçün `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` və `zlib.decompress()` kimi köməkçi funksiyalardan istifadə etmək buna təsir etmir, çünki hər çağırış üçün yeni dekopressor instansiyası istifadə olunur. Əgər xəta şəraitindən sonra dekopressor instansiyası təkrar istifadə edilmirsə, bu istifadə forması da eynilə zəifliyə malik deyil.