CVE-2026-104874 in multidict
요약
\~에 의해 VulDB • 2026. 10. 02.
Multidict은 다중 사전(multidict) 데이터 구조의 구현체입니다. 버전 6.7.0부터 6.9.1까지, C 확장 모듈의 items-view에서 union 연산(피연산자 | d.items())인 multidict_itemsview_or2_impl과 subtraction 연산(d.items() - 피연산자)인 multidict_itemsview_sub1_impl은 각 피연산자 요소에 대해 반환된 새로운 키-아이덴티티(key-identity) 및 값(value) 참조를 해제하지 못하는 결함이 있습니다. 공격자가 영향을 줄 수 있는 시퀀스에 대해 이러한 연산을 수행하는 애플리케이션은 요소당 두 개의 강한 참조(strong references)가 누설되며, 가비지 컬렉션(GC)이 이를 회수할 수 없으므로, 반복적인 연산으로 인해 프로세스 메모리가 무제한적으로 증가하고 서비스 거부(Denial of Service)가 발생할 수 있습니다. 포워드 유니온(forward union), 교집합(intersection), 튜플이 아닌 피연산자 요소 및 순수 Python 빌드(pure-Python builds)는 이러한 참조 누설(referral leak)의 영향을 받지 않습니다. 이 문제는 버전 6.9.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.