CVE-2025-6075
MediumCVSS 5.5Exploitation Probability (EPSS)
Low risk4th percentile - higher than 4% of all known CVEs
Summary
Podatność CVE-2025-6075 dotyczy funkcji os.path.expandvars(), która może powodować spadek wydajności, jeśli wartość przekazana do tej funkcji jest kontrolowana przez użytkownika. W takim przypadku, podczas rozwijania zmiennych środowiskowych, może wystąpić degradacja wydajności.
Risk Assessment
Degradacja wydajności może wpłynąć na działanie aplikacji i systemów, co może prowadzić do obniżenia jakości usług oraz zwiększenia obciążenia zasobów. W przypadku intensywnego wykorzystania tej funkcji, ryzyko może być znaczące.
Recommendation
Zaleca się walidację i sanitizację wartości przekazywanych do os.path.expandvars(), aby zminimalizować ryzyko związane z kontrolą przez użytkownika. Dodatkowo, warto monitorować wydajność aplikacji w kontekście użycia tej funkcji.
Original NVD description (English source)
If the value passed to os.path.expandvars() is user-controlled a performance degradation is possible when expanding environment variables.