Python CPython fino a 3.14.x Plistlib negazione del servizio

StoriaDiffcollegarejsonxmlCTI

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.6	$0-$5k	0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come problematico in Python CPython fino a 3.14.x. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Plistlib Module. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità è registrata come CVE-2025-13837. L'attacco deve essere locale. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in Python CPython fino a 3.14.x. É interessato una funzione sconosciuta del componente Plistlib Module. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.

L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2025-13837. È facile da usare. L'attacco deve essere locale. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

Per lo scanned Nessus, è disponibile un plugin, numero ID 277038 (Linux Distros Unpatched Vulnerability : CVE-2025-13837), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 3.15.0 elimina questa vulnerabilità. Applicando la patch 694922cf40aa3a28f898b5f5ee08b71b4922df70 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nel database Tenable (277038) e CERT Bund (WID-SEC-2025-2706). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Componente colpito

Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
SUSE openSUSE
RESF Rocky Linux
IBM App Connect Enterprise
Open Source Python
Microsoft Azure Linux

Prodottoinformazioni

Genere

Programming Language Software

Fornitore

Python

Nome

CPython

Versione

Licenza

open source

Sito web

Prodotto: https://github.com/python/cpython/

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒

CVSSv3informazioni

VulDB Punteggio meta-base: 4.7
VulDB Punteggio meta temporaneo: 4.6

VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

NVD Punteggio di base: 5.5
NVD Vettore: 🔒

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 277038
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2025-13837

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: CPython 3.15.0
Patch: 694922cf40aa3a28f898b5f5ee08b71b4922df70

Sequenza temporaleinformazioni

01/12/2025 Advisory pubblicato
01/12/2025 +0 giorni CVE assegnato
01/12/2025 +0 giorni Voce VulDB creata
19/03/2026 +108 giorni Ultimo aggiornamento VulDB