CVE-2024-5569 in zipp
Сводка
по VulDB • 28.05.2026
Уязвимость отказа в обслуживании (DoS) существует в библиотеке jaraco/zipp и затрагивает все версии до 3.19.1 включительно. Уязвимость активируется при обработке специально созданного zip-файла, что приводит к бесконечному циклу. Эта проблема также затрагивает модуль zipfile CPython, поскольку функции из сторонней библиотеки zipp впоследствии были объединены с CPython, и затронутый код идентичен в обоих проектах. Бесконечный цикл может быть инициирован с использованием функций, влияющих на модуль `Path` как в zipp, так и в zipfile, таких как `joinpath`, перегруженный оператор деления и `iterdir`. Хотя бесконечный цикл не приводит к исчерпанию ресурсов, он предотвращает реакцию приложения. Уязвимость была устранена в версии 3.19.1 библиотеки jaraco/zipp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.