CVE-2025-54364
Açıklama
Microsoft Knack 0.12.0, knack.introspection modülünde Düzenli İfade Hizmet Reddi'ne (ReDoS) izin vermektedir. option_descriptions, sonlandırıcı bir iki nokta üst üste işareti içermeyen ve büyük miktarda boşluk barındıran özel olarak hazırlanmış docstring'leri işlerken katastrofik geri izleme (catastrophic backtracking) riskine sahip olan "\s(:param)\s+(.+?)\s:(.*)" şeklinde verimsiz bir düzenli ifade deseni kullanmaktadır. Etkilenen uygulamalara docstring içeriğini kontrol edebilen veya enjekte edebilen bir saldırgan, aşırı CPU tüketimini tetikleyebilir. Bu yazılım Azure CLI tarafından kullanılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| knackPyPI | v ≤ 0.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.