CVE-2024-5569
Açıklama
jaraco/zipp kütüphanesinin 3.19.1 öncesindeki tüm sürümlerini etkileyen bir Hizmet Reddi (DoS) zafiyeti bulunmaktadır. Zafiyet, sonsuz döngüye yol açan özel olarak hazırlanmış bir zip dosyasının işlenmesi sırasında tetiklenmektedir. Üçüncü taraf zipp kütüphanesindeki özelliklerin daha sonra CPython'a dahil edilmesi ve etkilenen kodun her iki projede de aynı olması nedeniyle bu sorun CPython'ın zipfile modülünü de etkilemektedir. Sonsuz döngü; hem zipp hem de zipfile içerisinde `Path` modülünü etkileyen `joinpath`, aşırı yüklenmiş bölme operatörü ve `iterdir` gibi fonksiyonların kullanımıyla başlatılabilir. Sonsuz döngü kaynakları tüketmese de uygulamanın yanıt vermesini engellemektedir. Zafiyet, jaraco/zipp sürüm 3.19.1 ile giderilmiştir.
Nasıl düzeltilir
- zipp3.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zippPyPI | v < 3.19.1 | 3.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.