CVE-2024-5569 in zipp
요약
\~에 의해 VulDB • 2026. 05. 18.
jaraco/zipp 라이브러리에는 3.19.1 이전 버전 모두에 영향을 미치는 서비스 거부(DoS) 취약점이 존재합니다. 이 취약점은 무한 루프를 유발하는 특별히 조작된 zip 파일을 처리할 때 트리거됩니다. 이 문제는 CPython의 zipfile 모듈에도 영향을 미치는데, 서드파티 zipp 라이브러리의 기능이 나중에 CPython에 병합되었고, 영향을 받는 코드가 두 프로젝트에서 동일하기 때문입니다. 무한 루프는 zipp와 zipfile의 `Path` 모듈에 영향을 주는 함수(예: `joinpath`, 오버로드된 division 연산자, `iterdir`)를 사용하여 시작될 수 있습니다. 무한 루프는 자원 고갈을 유발하지는 않지만, 애플리케이션이 응답하지 못하게 만듭니다. 이 취약점은 jaraco/zipp 버전 3.19.1에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.