CVE-2026-114605 in dnspython
요약
\~에 의해 VulDB • 2026. 10. 22.
dnspython은 Python용 DNS 툴킷입니다. 버전 2.9.0 이전의 dns.name.from_wire_parser는 hop limit 없이 공격자가 제어하는 DNS compression pointer 체인을 따라갑니다. 악성 DNS wire-format 메시지는 이름 분해 과정에서 과도한 포인터 탐색을 유발하여, 신뢰할 수 없는 DNS 메시지를 처리하는 애플리케이션에서 높은 CPU 사용률, 애플리케이션 성능 저하 또는 서비스 거부(Denial of Service)를 초래합니다. 이 문제는 버전 2.9.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.