CVE-2026-77387
Açıklama
geopy, Python için bir geocoding kütüphanesidir. 2.5.0 sürümünden önce, bir uygulama düzeltmede kullanılan 256 karakterlik giriş sınırı olmaksızın uzun ve hatalı biçimlendirilmiş bir koordinat dizisi ilettiğinde, verimsiz düzenli ifade davranışı nedeniyle geopy.Point ve Point.from_string() aşırı CPU zamanı harcayabilir. Geocoder tersine arama yöntemleri de dize girdileriyle çağrıldığında savunmasız ayrıştırma yoluna ulaşır. Saldırgan tarafından kontrol edilen tekrarlanan istekler hizmet reddine (DoS) neden olabilirken, sayısal Point yapılandırıcısı etkilenmemektedir. Bu sorun 2.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- geopy2.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geopyPyPI | v < 2.5.0 | 2.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.