CVE-2026-6100

Bir bellek tahsisi `MemoryError` ile başarısız olduğunda ve açma işlemi örneği yeniden kullanıldığında; `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` ve `gzip.GzipFile` bileşenlerinde serbest bırakıldıktan sonra kullanım (UAF) mümkündü. Bu senaryo, işlem bellek baskısı altındayken tetiklenebilir. Düzeltme, bu özel hata durumundaki sarkan işaretçiyi temizler. Zafiyet, yalnızca programın açma işlemi sırasında bir `MemoryError` oluşmasına rağmen birden fazla açma çağrısı boyunca açıcı örneklerini yeniden kullanması durumunda mevcuttur. Her çağrı için yeni bir açıcı örneği kullanıldığından, `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` ve `zlib.decompress()` gibi verileri tek seferde açan yardımcı fonksiyonların kullanımı etkilenmemektedir. Açıcı örneği bir hata durumundan sonra yeniden kullanılmıyorsa, bu kullanım da benzer şekilde savunmasız değildir.