CVE-2025-13837
Orta
Açıklama
Bir plist dosyası yüklenirken, plistlib modülü verileri dosyanın kendisi tarafından belirtilen boyutta okur; bu durum, kötü niyetli bir dosyanın OOM ve DoS sorunlarına yol açabileceği anlamına gelir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Python
Yayın1 Ara 2025
İlk görülme1 Ara 2025
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- python python3.13.10, 3.14.1 ya da sonraki bir sürüm
Yamalar
- github.com/python/cpython/pull/119343
- github.com/python/cpython/commit/694922cf40aa3a28f898b5f5ee08b71b4922df70
- github.com/python/cpython/commit/71fa8eb8233b37f16c88b6e3e583b461b205d1ba
- github.com/python/cpython/commit/b64441e4852383645af5b435411a6f849dd1b4cb
- github.com/python/cpython/commit/5a8b19677d818fb41ee55f310233772e15aa1a2b
- github.com/python/cpython/commit/568342cfc8f002d9a15f30238f26b9d2e0e79036
- github.com/python/cpython/commit/cefee7d118a26ef6cd43db59bb9d98ca9a331111
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | v < 3.13.10, 3.14.0 ≤ v < 3.14.1, 3.15.0 | 3.13.10, 3.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.