Sårbarhet i Python-biblioteken lzma, bz2 och gzip som potentiellt kan leda till kodexekvering

I de med CPython levererade klasserna för avpackning av komprimerade data i formaten lzma, bz2 och gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor och gzip.GzipFile) har en sårbarhet upptäckts (CVE-2026-6100) som leder till åtkomst till minnet efter att det har frigjorts. Problemet har tilldelats en kritisk allvarlighetsgrad (9,1 av 10) — vid framgångsrik utnyttjande kan sårbarheten leda till läckage av information från processens minne eller exekvering av angriparens kod vid avpackning av särskilt utformade data. En fix är för närvarande tillgänglig i form av en patch.

Problemet visar sig efter att minnesallokerings operationen avslutas med ett fel som uppstår vid minnesbrist (för att ett angrepp skall lyckas, måste angriparen skapa villkor som uttömmer den tillgängliga processen av minne). Åtkomst till redan frigjort minne uppstår i applikationer som återanvänder objektinstansen efter att felet har återlämnats under avpackning. Applikationer som vid varje anrop skapar en ny instans av objektet för sårbarheten är inte utsatta.

Källa: opennet.ru