CVE-2026-114095

Orta

Açıklama

Dulwich 1.2.9 öncesi sürümler, Pack.resolve_object bileşeninde, saldırganların kendi kendine referans veren OFS_DELTA nesneleri aracılığıyla sonsuz özyinelemeye neden olmasına izin veren bir hizmet reddi zafiyeti içermektedir. Saldırganlar; clone, fetch veya cat-file işlemleri sırasında CPU kaynaklarını tüketmek için OFS_DELTA delta_offset değeri 0 olan kötü amaçlı bir packfile sağlayabilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünDulwich

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin

dulwich1.2.9 ya da sonraki bir sürüm

Üretici duyuruları

github.com/jelmer/dulwich/security/advisories/GHSA-35mr-4567-66vg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dulwichPyPI	v < 1.2.9	1.2.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.