CVE-2026-114605 in dnspython
Zusammenfassung
von VulDB • 22.10.2026
dnspython ist ein DNS-Toolkit für Python. Vor Version 2.9.0 folgt dns.name.from_wire_parser von Angreifern kontrollierten DNS-Komprimierungszeigerketten ohne Hop-Limit (Hoplimes). Eine bösartige DNS-Nachricht im Wire-Format kann während der Namendekompression eine übermäßige Zeigerdurchlaufung verursachen, was zu hoher CPU-Auslastung, Verschlechterung der Anwendungsleistung oder einem Denial of Service in Anwendungen führt, die nicht vertrauenswürdige DNS-Nachrichten verarbeiten. Dieses Problem wurde in Version 2.9.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.