CVE-2025-48945
Açıklama
pycares, c-ares için bir arayüz sağlayan bir Python modülüdür. c-ares, DNS isteklerini ve isim çözümlemelerini asenkron olarak gerçekleştiren bir C kütüphanesidir. 4.9.0 sürümünden önce pycares, DNS sorguları henüz beklemedeyken bir Channel nesnesi çöp toplama (garbage collection) işlemine tabi tutulduğunda meydana gelen bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna karşı savunmasızdır. Bu durum, kritik bir Python hatasına ve yorumlayıcı çökmesine neden olur. Zafiyet, güvenli bir kanal imha mekanizması uygulanarak pycares 4.9.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- pycares4.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pycaresPyPI | v < 4.9.0 | 4.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.