Kwetsbaarheid in Python-bibliotheken lzma, bz2 en gzip, die mogelijk kan leiden tot code-uitvoering
In de in CPython geleverde klassen voor het uitpakken van gecomprimeerde gegevens in de formaten lzma, bz2 en gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor en gzip.GzipFile) is een kwetsbaarheid (CVE-2026-6100) ontdekt, die leidt tot een toegang tot geheugen na vrijgave. Dit probleem heeft een kritieke ernst (9.1 van 10) gekregen — bij succesvolle exploitatie kan de kwetsbaarheid leiden tot het uitlekken van informatie uit het geheugen van het proces of code-uitvoering […]
