CVE-2026-102734

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka asteval, służąca do bezpiecznego obliczania wyrażeń Pythona, w wersjach przed 1.0.9 pozwala na obejście piaskownicy. Gdy włączone jest numpy, interpreter udostępnia typ ctypes i umożliwia dostęp do pamięci przez from_address, a przypisania atrybutów nie są filtrowane. W efekcie złośliwe wyrażenie może czytać i modyfikować pamięć procesu, wykonywać kod lub ujawniać dane.

Ocena ryzyka

Atakujący może uciec z piaskownicy i wykonać dowolny kod w kontekście procesu aplikacji, co prowadzi do kradzieży danych, uszkodzenia pamięci lub zawieszenia usługi. Ryzyko jest wysokie wszędzie tam, gdzie asteval przetwarza niezaufane wyrażenia.

Rekomendacja

Zaktualizuj bibliotekę asteval do wersji 1.0.9 lub nowszej. Do czasu aktualizacji unikaj oceniania niezaufanych wyrażeń z włączonym numpy.

Inne podatności w asteval

CVE-2026-55244Średnie
W ASTEVAL przed wersją 1.0.9 FROM_PY w asteval/astutils.py udostępnia BaseException, SystemExit, KeyboardInterrupt i GeneratorExit wyrażeniom ocenianym przez asteval.Interpreter.eval(), podczas gdy run() i eval() przechwytują tylko Exception. Gdy kontrolowane przez atakującego wyrażenie zgłosi jedną z tych klas, wyjątek omija mechanizmy bezpieczeństwa interpretera i propaguje się do aplikacji wywołującej, powodując odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

asteval is a Python expression evaluator designed for restricted execution. Prior to 1.0.9, in asteval/astutils.py, the default Interpreter with numpy enabled exposes a ctypes type and permits from_address memory access. safe_getattr blocks the ctypes module but not reachable ctypes type objects, while attribute assignments use unfiltered setattr instead of safe_setattr. An attacker-controlled expression can derive an address with id, read memory through from_address, and write through an attribute assignment. The expression can read or corrupt arbitrary process memory, escape the intended sandbox, execute code, disclose secrets, or crash the host process. This issue is fixed in version 1.0.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS