CVE-2026-47183
Açıklama
Zeroconf, multicast DNS servis keşfinin saf Python uygulamasıdır. 0.149.6 sürümünden önce, DNSIncoming._log_exception_debug ve dört QuietLogger istisna tekilleştirme yöntemi, saldırgan tarafından etkilenen IncomingDecodeError mesajlarını anahtar olarak kullanan sınırsız bir _seen_logs sözlüğü depoluyordu; bu durum, çerçeve yerellerinin ham paket self.data tamponlarını tuttuğu sys.exc_info() izleme kayıtlarının saklanmasına neden oluyordu ve yerel bağlantıdaki kimliği doğrulanmamış ana bilgisayarların UDP/5353 (224.0.0.251 / ff02::fb) üzerinden, mDNS bağımlı özellikler bozulana veya işlem OOM nedeniyle sonlandırılana kadar bellek artışını tetiklemesine izin veriyordu. Bu sorun 0.149.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- paulsm zeroconf0.149.6 ya da sonraki bir sürüm
- zeroconf0.149.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paulsm zeroconf | v < 0.149.6 | 0.149.6 |
| zeroconfPyPI | v < 0.149.6 | 0.149.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.