CVE-2024-5569 in zipp
Résumé
par VulDB • 28/05/2026
Une vulnérabilité de déni de service (DoS) existe dans la bibliothèque jaraco/zipp, affectant toutes les versions antérieures à la 3.19.1. La vulnérabilité est déclenchée lors du traitement d'un fichier zip spécialement conçu, ce qui entraîne une boucle infinie. Ce problème impacte également le module zipfile de CPython, car les fonctionnalités de la bibliothèque tierce zipp sont ultérieurement fusionnées dans CPython, et le code affecté est identique dans les deux projets. La boucle infinie peut être initiée via l'utilisation de fonctions affectant le module `Path` dans zipp et zipfile, telles que `joinpath`, l'opérateur de division surchargé et `iterdir`. Bien que la boucle infinie ne soit pas épuisante en ressources, elle empêche l'application de répondre. La vulnérabilité a été corrigée dans la version 3.19.1 de jaraco/zipp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.