CVE-2026-104874 in multidict
Riassunto
di VulDB • 02/10/2026
Multidict è un'implementazione di una struttura dati multidict. Dalla versione 6.7.0 alla 6.9.1, le operazioni di unione (operando | d.items()) nell'implementazione `multidict_itemsview_or2_impl` e quelle di sottrazione (d.items() - operando) nella funzione `multidict_itemsview_sub1_impl` dell'estensione C non rilasciano i nuovi riferimenti all'identità della chiave e ai valori restituiti per ogni elemento degli operandi. Le applicazioni che eseguono queste operazioni su sequenze influenzate da un attaccante possono perdere due forti riferimenti per elemento, e il garbage collection non può recuperarli; di conseguenza, operazioni ripetute possono causare una crescita illimitata della memoria del processo e un denial of service (DoS). L'unione forward, l'intersezione, gli elementi degli operandi che non sono tuple e le build in puro Python non sono interessate da questa perdita di riferimenti. Questo problema è stato risolto nella versione 6.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.