CVE-2026-104874 in multidict
Zusammenfassung
von VulDB • 02.10.2026
Multidict ist eine Implementierung einer Multidict-Datenstruktur. Von Version 6.7.0 bis 6.9.1 geben die Funktionen `multidict_itemsview_or2_impl` (für den reflektierten Vereinigungsoperanden | d.items()) und `multidict_itemsview_sub1_impl` (für den Subtraktionsoperanden d.items() - Operand) in der C-Erweiterung keine neuen Schlüssel-Identitätsreferenzen und Wertreferenzen frei, die für jedes Element des jeweiligen Operanden zurückgegeben werden. Anwendungen, die diese Operationen über von Angreifern beeinflusste Sequenzen ausführen, können zwei starke Referenzen pro Element lecken; da der Garbage Collection (GC) diese nicht wieder freigeben kann, kann dies zu einem unbegrenzten Wachstum des Prozessspeichers und damit zu einer Denial-of-Service-Situation führen. Forward Union-, Intersection-Vorgänge, Operanden ohne Tupelstruktur sowie rein-Python-Builds sind von diesem Referenzleck nicht betroffen. Dieses Problem wurde in Version 6.9.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.