CVE-2025-6075

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Podatność CVE-2025-6075 dotyczy funkcji os.path.expandvars(), która może powodować spadek wydajności, jeśli wartość przekazana do tej funkcji jest kontrolowana przez użytkownika. W takim przypadku, podczas rozwijania zmiennych środowiskowych, może wystąpić degradacja wydajności.

Degradacja wydajności może wpłynąć na działanie aplikacji i systemów, co może prowadzić do obniżenia jakości usług oraz zwiększenia obciążenia zasobów. W przypadku intensywnego wykorzystania tej funkcji, ryzyko może być znaczące.

Zaleca się walidację i sanitizację wartości przekazywanych do os.path.expandvars(), aby zminimalizować ryzyko związane z kontrolą przez użytkownika. Dodatkowo, warto monitorować wydajność aplikacji w kontekście użycia tej funkcji.