p PatchFirst

CVE-2026-114605

CVE-2026-114605 · dnspython dns.name.from_wire_parser() excessive CPU use

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

dnspython is a DNS toolkit for Python. Prior to 2.9.0, dns.name.from_wire_parser follows attacker-controlled DNS compression pointer chains without a hop limit. A malicious DNS wire-format message can force excessive pointer traversal during name decompression, causing high CPU use, application degradation, or denial of service in applications that process untrusted DNS messages. This issue is fixed in version 2.9.0.

CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • dnspython

    Versiones
    • < 2.9.0: Afectada

    Sin corrección publicada

  • dnspython Debian:12

    Versiones
    • 2.3.0-1
    • 2.4.0-1
    • 2.4.0~rc1-1
    • 2.4.1-1
    • 2.4.2-1
    • 2.5.0-1
    • 2.5.0~rc1-1
    • 2.6.0-1
    • 2.6.0~rc1-1
    • 2.6.1-1
    • 2.7.0-1
    • 2.7.0~rc1-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.0-3
    • 2.8.0-4
    • 2.8.0-5
    • 2.8.0-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Debian:13

    Versiones
    • 2.7.0-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.0-3
    • 2.8.0-4
    • 2.8.0-5
    • 2.8.0-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Debian:14

    Versiones
    • 2.7.0-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.0-3
    • 2.8.0-4
    • 2.8.0-5
    • 2.8.0-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython PyPI

    Versiones
    • 1.0.0
    • 1.1.0
    • 1.10.0
    • 1.11.0
    • 1.11.1
    • 1.12.0
    • 1.13.0
    • 1.14.0
    • 1.15.0
    • 1.16.0
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.4.0
    • 1.5.0
    • 1.6.0
    • 1.7.1
    • 1.8.0
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.1.0
    • 2.1.0rc1
    • 2.2.0
    • 2.2.0rc1
    • 2.2.1
    • 2.3.0
    • 2.3.0rc1
    • 2.4.0
    • 2.4.0rc1
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.5.0rc1
    • 2.6.0
    • 2.6.0rc1
    • 2.6.1
    • 2.7.0
    • 2.7.0rc1
    • 2.8.0
    • 2.8.0rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.0

    Actualiza a 2.9.0

  • dnspython Ubuntu:14.04:LTS

    Versiones
    • 1.11.0-1
    • 1.11.1-1
    • 1.11.1-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Ubuntu:16.04:LTS

    Versiones
    • 1.12.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Ubuntu:18.04:LTS

    Versiones
    • 1.15.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Ubuntu:20.04:LTS

    Versiones
    • 1.16.0-1
    • 1.16.0-1build1
    • 1.16.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Ubuntu:22.04:LTS

    Versiones
    • 2.0.0+really1.16.0-2ubuntu2
    • 2.0.0+really1.16.0-2ubuntu3
    • 2.1.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Ubuntu:24.04:LTS

    Versiones
    • 2.4.1-1ubuntu2
    • 2.4.2-1ubuntu1
    • 2.6.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Ubuntu:26.10

    Versiones
    • 2.8.0-1ubuntu1
    • 2.8.0-3ubuntu1
    • 2.8.0-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnspython Ubuntu:26.04:LTS

    Versiones
    • 2.7.0-1ubuntu1
    • 2.7.0-1ubuntu2
    • 2.8.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →