CVE-2024-5569 in zipp
要約
〜によって VulDB • 2026年05月18日
jaraco/zipp ライブラリには、3.19.1 より前のすべてのバージョンに影響する Denial of Service (DoS) 脆弱性が存在します。この脆弱性は、無限ループを引き起こす特別に作成された zip ファイルを処理する際にトリガーされます。この問題は、サードパーティ製 zipp ライブラリの特徴が後に CPython にマージされ、影響を受けるコードが両方のプロジェクトで同一であるため、CPython の zipfile モジュールにも影響を与えます。無限ループは、zipp および zipfile の両方にある `Path` モジュールに影響する関数（`joinpath`、オーバーロードされた除算演算子、`iterdir` など）を使用することで開始できます。無限ループはリソースを枯渇させるものではありませんが、アプリケーションの応答を妨げます。この脆弱性は jaraco/zipp のバージョン 3.19.1 で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.