p PatchFirst

CVE-2026-114605

CVE-2026-114605 · dnspython dns.name.from_wire_parser() excessive CPU use

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

dnspython is a DNS toolkit for Python. Prior to 2.9.0, dns.name.from_wire_parser follows attacker-controlled DNS compression pointer chains without a hop limit. A malicious DNS wire-format message can force excessive pointer traversal during name decompression, causing high CPU use, application degradation, or denial of service in applications that process untrusted DNS messages. This issue is fixed in version 2.9.0.

CVSS 7.5 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • dnspython

    Версии
    • < 2.9.0: Затронуто

    Нет опубликованного исправления

  • dnspython Debian:12

    Версии
    • 2.3.0-1
    • 2.4.0-1
    • 2.4.0~rc1-1
    • 2.4.1-1
    • 2.4.2-1
    • 2.5.0-1
    • 2.5.0~rc1-1
    • 2.6.0-1
    • 2.6.0~rc1-1
    • 2.6.1-1
    • 2.7.0-1
    • 2.7.0~rc1-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.0-3
    • 2.8.0-4
    • 2.8.0-5
    • 2.8.0-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Debian:13

    Версии
    • 2.7.0-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.0-3
    • 2.8.0-4
    • 2.8.0-5
    • 2.8.0-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Debian:14

    Версии
    • 2.7.0-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.0-3
    • 2.8.0-4
    • 2.8.0-5
    • 2.8.0-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython PyPI

    Версии
    • 1.0.0
    • 1.1.0
    • 1.10.0
    • 1.11.0
    • 1.11.1
    • 1.12.0
    • 1.13.0
    • 1.14.0
    • 1.15.0
    • 1.16.0
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.4.0
    • 1.5.0
    • 1.6.0
    • 1.7.1
    • 1.8.0
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.1.0
    • 2.1.0rc1
    • 2.2.0
    • 2.2.0rc1
    • 2.2.1
    • 2.3.0
    • 2.3.0rc1
    • 2.4.0
    • 2.4.0rc1
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.5.0rc1
    • 2.6.0
    • 2.6.0rc1
    • 2.6.1
    • 2.7.0
    • 2.7.0rc1
    • 2.8.0
    • 2.8.0rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.0

    Обновитесь до 2.9.0

  • dnspython Ubuntu:14.04:LTS

    Версии
    • 1.11.0-1
    • 1.11.1-1
    • 1.11.1-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Ubuntu:16.04:LTS

    Версии
    • 1.12.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Ubuntu:18.04:LTS

    Версии
    • 1.15.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Ubuntu:20.04:LTS

    Версии
    • 1.16.0-1
    • 1.16.0-1build1
    • 1.16.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Ubuntu:22.04:LTS

    Версии
    • 2.0.0+really1.16.0-2ubuntu2
    • 2.0.0+really1.16.0-2ubuntu3
    • 2.1.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Ubuntu:24.04:LTS

    Версии
    • 2.4.1-1ubuntu2
    • 2.4.2-1ubuntu1
    • 2.6.1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Ubuntu:26.10

    Версии
    • 2.8.0-1ubuntu1
    • 2.8.0-3ubuntu1
    • 2.8.0-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnspython Ubuntu:26.04:LTS

    Версии
    • 2.7.0-1ubuntu1
    • 2.7.0-1ubuntu2
    • 2.8.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →