{"id":168710,"date":"2026-04-14T17:12:53","date_gmt":"2026-04-14T15:12:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda"},"modified":"2026-04-14T17:12:53","modified_gmt":"2026-04-14T15:12:53","slug":"uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Vulnerabilidad en las bibliotecas de Python lzma, bz2 y gzip, que potencialmente permite la ejecuci\u00f3n de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha identificado una vulnerabilidad en las clases de descompresi\u00f3n de datos comprimidos en formatos lzma, bz2 y gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor y gzip.GzipFile) que se suministran con CPython (CVE-2026-6100), lo que conduce a un acceso a la memoria despu\u00e9s de que ha sido liberada. Se ha asignado un nivel cr\u00edtico de gravedad (9.1 de 10) \u2014 en caso de que la vulnerabilidad sea explotada con \u00e9xito, podr\u00eda resultar en una fuga de informaci\u00f3n de la memoria del proceso o en la ejecuci\u00f3n de c\u00f3digo por parte del atacante al descomprimir datos dise\u00f1ados espec\u00edficamente. La soluci\u00f3n est\u00e1 disponible actualmente en forma de parche. <\/p>\n
El problema se manifiesta tras la finalizaci\u00f3n de una operaci\u00f3n de asignaci\u00f3n de memoria con un error que ocurre debido a la falta de memoria (para que un atacante pueda explotar la vulnerabilidad, debe crear condiciones que agoten la memoria disponible para el proceso). El acceso a la memoria ya liberada se produce en aplicaciones que reutilizan una instancia de objeto despu\u00e9s de que se ha devuelto un error durante el proceso de descompresi\u00f3n. Las aplicaciones que crean una nueva instancia del objeto en cada llamada no son vulnerables. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"