CVE-2024-5569 in zipp
Zusammenfassung
von VulDB • 28.05.2026
In der Bibliothek jaraco/zipp besteht eine Denial-of-Service-(DoS)-Schwachstelle, die alle Versionen vor 3.19.1 betrifft. Die Schwachstelle wird durch die Verarbeitung einer speziell angefertigten ZIP-Datei ausgelöst, die zu einer Endlosschleife führt. Dieses Problem betrifft auch das zipfile-Modul von CPython, da Funktionen der Drittanbieter-Bibliothek zipp später in CPython integriert wurden und der betroffene Code in beiden Projekten identisch ist. Die Endlosschleife kann durch die Verwendung von Funktionen ausgelöst werden, die das `Path`-Modul in sowohl zipp als auch zipfile beeinflussen, wie `joinpath`, der überladene Divisionsoperator und `iterdir`. Obwohl die Endlosschleife nicht ressourcenerschöpfend ist, verhindert sie, dass die Anwendung reagiert. Die Schwachstelle wurde in Version 3.19.1 von jaraco/zipp behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.