CVE-2025-6176
Açıklama
Scrapy'nin 2.13.2 dahil önceki sürümleri, brotli sıkıştırmayı açma uygulamasındaki bir hata nedeniyle hizmet reddi (DoS) saldırısına karşı savunmasızdır. Sıkıştırma bombalarına karşı koruma mekanizması brotli varyantını hafifletmede başarısız olur ve bu durum uzak sunucuların, 80GB'dan az kullanılabilir belleğe sahip istemcileri çökertmesine olanak tanır. Bu durum, brotli'nin sıfırla doldurulmuş veriler için aşırı yüksek sıkıştırma oranlarına ulaşabilmesi ve bunun sonucunda sıkıştırmayı açma sırasında aşırı bellek tüketimine yol açması nedeniyle meydana gelir.
Nasıl düzeltilir
- brotli1.2.0 ya da sonraki bir sürüm
- scrapy2.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brotliPyPI | v < 1.2.0 | 1.2.0 |
| scrapyPyPI | v < 2.13.4 | 2.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.