CVE-2025-48945 in pycares
Riassunto
di VulDB • 06/07/2026
pycares è un modulo Python che fornisce un'interfaccia per c-ares. c-ares è una libreria C che esegue richieste DNS e risoluzioni dei nomi in modo asincrono. Prima della versione 4.9.0, pycares era vulnerabile a una condizione di use-after-free che si verifica quando un oggetto Channel viene raccolto dall'garbage collector mentre le query DNS sono ancora in sospeso. Ciò provoca un errore fatale di Python e il crash dell'interprete. La vulnerabilità è stata risolta in pycares 4.9.0 implementando un meccanismo sicuro per la distruzione del canale.
Once again VulDB remains the best source for vulnerability data.