pytries datrie trie File datrie.pyx Trie.__setstate__ deserialization

pytries datrie लाइब्रेरी के संस्करण 0.8.3 से पहले एक डिसेरिएलाइज़ेशन भेद्यता की पहचान की गई है। विशेष रूप से, फ़ाइल src/datrie.pyx में फ़ंक्शन Trie.load, Trie.read और Trie.setstate में भेद्यता है। एक दूरस्थ हमलावर इस भेद्यता का उपयोग सिस्टम पर मनमाना कोड निष्पादित करने के लिए कर सकता है, जिससे डेटा की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है। एक सार्वजनिक रूप से उपलब्ध शोषण की उपस्थिति जोखिम को काफी बढ़ाती है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं द्वारा शोषण को सुविधाजनक बनाती है। परियोजना की प्रतिक्रिया की कमी स्थिति को बढ़ाती है, जिससे उपयोगकर्ताओं को अल्पकालिक रूप से कोई आधिकारिक समाधान नहीं मिलता है। संभावित हमलों को रोकने के लिए इस भेद्यता पर तत्काल ध्यान देने की आवश्यकता है।

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-14

चूंकि pytries परियोजना ने कोई आधिकारिक फिक्स प्रदान नहीं किया है, इसलिए तत्काल शमन में datrie के संस्करण 0.8.3 से पहले के उपयोग से बचना शामिल है। यदि लाइब्रेरी का उपयोग करना आवश्यक है, तो इनपुट डेटा सत्यापन और सैंडबॉक्स वातावरण में निष्पादन जैसे अतिरिक्त सुरक्षा नियंत्रणों को लागू करने की सिफारिश की जाती है। सिस्टम को शोषण के संकेतों के लिए सक्रिय रूप से मॉनिटर करना महत्वपूर्ण है। यदि भेद्यता अस्वीकार्य जोखिम पैदा करती है, तो datrie लाइब्रेरी के विकल्पों पर विचार करें। परियोजना द्वारा भविष्य में जारी किए जा सकने वाले किसी भी अपडेट या पैच के बारे में सूचित रहना महत्वपूर्ण है, हालांकि वर्तमान प्रतिक्रिया की कमी चिंताजनक है।