CVE-2025-12084
Orta
Açıklama
xml.dom.minidom içinde appendChild() gibi _clear_id_cache() bağımlılığı olan yöntemlerle iç içe öğeler oluşturulurken algoritma kuadratiktir. Aşırı iç içe belgeler oluşturulduğunda kullanılabilirlik etkilenebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Python
Yayın3 Ara 2025
İlk görülme3 Ara 2025
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- python python3.13.11, 3.14.2 ya da sonraki bir sürüm
Yamalar
- github.com/python/cpython/pull/142146
- github.com/python/cpython/commit/08d8e18ad81cd45bc4a27d6da478b51ea49486e4
- github.com/python/cpython/commit/027f21e417b26eed4505ac2db101a4352b7c51a0
- github.com/python/cpython/commit/ddcd2acd85d891a53e281c773b3093f9db953964
- github.com/python/cpython/commit/27648a1818749ef44c420afe6173af6868715437
- github.com/python/cpython/commit/8d2d7bb2e754f8649a68ce4116271a4932f76907
- github.com/python/cpython/commit/9c9dda6625a2a90d2a06c657eee021d6be19842d
- github.com/python/cpython/commit/a696ba8b4d42fd632afc9bc88ad830a2e4cceed8
- github.com/python/cpython/commit/41f468786762348960486c166833a218a0a436af
- github.com/python/cpython/commit/57937a8e5e293f0dcba5115f7b7a11b1e0c9a273
- github.com/python/cpython/commit/e91c11449cad34bac3ea55ee09ca557691d92b53
- github.com/python/cpython/commit/a46c10ec9d4050ab67b8a932e0859a2ea60c3cb8
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | v < 3.13.11, 3.14.0 ≤ v < 3.14.2, 3.15.0 | 3.13.11, 3.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.