CVE-2025-6069
Orta
Açıklama
html.parser.HTMLParser sınıfı, belirli şekilde hazırlanmış hatalı girdileri işlerken kötü durum kuadratik karmaşıklığa sahipti ve bu durum potansiyel olarak artırılmış hizmet reddine yol açabilirdi.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünCPython
Yayın17 Haz 2025
İlk görülme17 Haz 2025
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- Python Software Foundation CPython3.9.24, 3.10.19, 3.11.14, 3.12.12, 3.13.6, 3.14.0b3 ya da sonraki bir sürüm
Yamalar
- github.com/python/cpython/pull/135464
- github.com/python/cpython/commit/4455cbabf991e202185a25a631af206f60bbc949
- github.com/python/cpython/commit/6eb6c5dbfb528bd07d77b60fd71fd05d81d45c41
- github.com/python/cpython/commit/d851f8e258c7328814943e923a7df81bca15df4b
- github.com/python/cpython/commit/8d1b3dfa09135affbbf27fb8babcf3c11415df49
- github.com/python/cpython/commit/ab0893fd5c579d9cea30841680e6d35fc478afb5
- github.com/python/cpython/commit/f3c6f882cddc8dc30320d2e73edf019e201394fc
- github.com/python/cpython/commit/fdc9d214c01cb4588f540cfa03726bbf2a33fc15
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Python Software Foundation CPython | v < 3.9.24, 3.10.0 ≤ v < 3.10.19, 3.11.0 ≤ v < 3.11.14, 3.12.0 ≤ v < 3.12.12, 3.13.0 ≤ v < 3.13.6, 3.14.0a1 ≤ v < 3.14.0b3 | 3.9.24, 3.10.19, 3.11.14, 3.12.12, 3.13.6, 3.14.0b3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.