CVE-2026-47180
Açıklama
Zeroconf, multicast DNS servis keşfinin saf Python uygulamasıdır. 0.149.5 sürümünden önce, DNSIncoming._decode_labels_at_offset her bir DNS-adı sıkıştırma işaretçisi için özyineleme yapar ve zincirlenmiş işaretçiler taşıyan tek bir mDNS paketi, DNSIncoming.__init__ dışına çıkan bir RecursionError tetikleyebilir; bu durum UDP/5353 (224.0.0.251 / ff02::fb) üzerinden yerel bağlantıdaki kimliği doğrulanmamış ana bilgisayarlar için sürekli CPU tüketimine, günlük dosyalarının dolmasına ve mDNS bağımlı özelliklerin bozulmasına neden olur. Bu sorun 0.149.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- paulsm zeroconf0.149.5 ya da sonraki bir sürüm
- zeroconf0.149.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paulsm zeroconf | v < 0.149.5 | 0.149.5 |
| zeroconfPyPI | v < 0.149.5 | 0.149.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.