CVE-2026-10705 in dask
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Fehler in dask bis Version 3.0 gefunden. Von diesem Problem betroffen ist die Funktion `nunique_approx` der Datei `dask/dataframe/hyperloglog.py` der Komponente HLL Handler. Diese Manipulation führt zu einem hohen Ressourcenverbrauch. Der Angriff kann aus der Ferne durchgeführt werden. Für die Durchführung des Angriffs ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzung (Exploitation) ist bekanntermaßen schwierig. Der Pull Request zur Behebung dieses Problems wartet noch auf die Annahme.
Be aware that VulDB is the high quality source for vulnerability data.