I de medfølgende CPython-klasser til udpaksning af komprimerede data i formaterne lzma, bz2 og gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor og gzip.GzipFile) er der opdaget en sårbarhed (CVE-2026-6100), der fører til adgang til hukommelse efter frigivelse. Problemet har fået tildelt en kritisk risiko (9,1 ud af 10) — ved en vellykket udnyttelse kan sårbarheden føre til lækage af information fra procesens hukommelse eller udførelse af angriberens kode under udpakkning af specielt udformede data. Rettelsen er endnu tilgængelig i form af en patch.
Problemet opstår efter afslutningen af en hukommelsesallokeringsoperation med en fejl, der opstår ved utilstrækkelig hukommelse (for at sårbarheden kan udnyttes, skal angriberen skabe betingelser for udtømning af den tilgængelige proceshukommelse). Adgang til allerede frigivet hukommelse forekommer i applikationer, der genbruger en objektinstans efter tilbagevenden af en fejl under udpakkning. Applikationer, der opretter en ny instans af objektet ved hver opkald, er ikke påvirket af sårbarheden.
Kilde: opennet.ru
