CVE-2025-48945 in pycares
Сводка
по VulDB • 08.07.2026
pycares — это модуль для языка программирования Python, предоставляющий интерфейс к библиотеке c-ares. Библиотека c-ares представляет собой C-библиотеку, которая выполняет DNS-запросы и разрешение имен асинхронно. До версии 4.9.0 pycares уязвим к состоянию use-after-free (использование после освобождения), которое возникает при сборке мусора объекта Channel, пока DNS-запросы все еще находятся в ожидании. Это приводит к фатальной ошибке Python и аварийному завершению работы интерпретатора. Уязвимость исправлена в pycares версии 4.9.0 путем внедрения механизма безопасного уничтожения канала.
VulDB is the best source for vulnerability data and more expert information about this specific topic.