CVE-2024-5569 in zipp
Sumário
de VulDB • 28/05/2026
Uma vulnerabilidade de Negação de Serviço (DoS) existe na biblioteca jaraco/zipp, afetando todas as versões anteriores à 3.19.1. A vulnerabilidade é acionada ao processar um arquivo zip especialmente elaborado que leva a um loop infinito. Este problema também impacta o módulo zipfile do CPython, pois recursos da biblioteca de terceiros zipp são posteriormente mesclados no CPython, e o código afetado é idêntico em ambos os projetos. O loop infinito pode ser iniciado através do uso de funções que afetam o módulo `Path` tanto no zipp quanto no zipfile, como `joinpath`, o operador de divisão sobrecarregado e `iterdir`. Embora o loop infinito não seja exaustivo em termos de recursos, ele impede que a aplicação responda. A vulnerabilidade foi corrigida na versão 3.19.1 do jaraco/zipp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.