Veille sécuritéBackend & données
P3Élevée
dnspython peut effectuer un nombre excessif de parcours de pointeurs de compression contrôlés par l’émetteur lors du décodage d’un nom DNS. Le traitement de messages DNS non fiables peut alors consommer beaucoup de CPU et dégrader ou interrompre le service; la correction est disponible en version 2.9.0.
Python
IdentifiantCVE-2026-114605
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.9.0
Source : NVD — CVE-2026-114605
Analyse technique
dns.name.from_wire_parser suit les chaînes de pointeurs de compression sans limite de sauts.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22T17:16:58.237Z, pendant la période; la publication d’une vulnérabilité nouvelle est retenue.
ImpactDéni de service ou dégradation de disponibilité par consommation de CPU.
Versions affectéesdnspython antérieur à 2.9.0
Version corrigée2.9.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-22T17:16:58.237Z
Mise à jour2026-10-22T17:40:46.877Z
Action recommandée
Mettre à niveau dnspython vers la version 2.9.0 ou ultérieure; éviter de traiter des messages DNS non fiables avec une version vulnérable.
Sources
Priorisation DFS : P3 · 1 source(s).