CVE-2026-10705
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Dask do wersji 3.0 zawiera podatność w funkcji nunique_approx w pliku dask/dataframe/hyperloglog.py (komponent HLL Handler), która powoduje nadmierne zużycie zasobów. Atak jest zdalny, o wysokiej złożoności, a exploit jest trudny do wykorzystania. Pull request z poprawką oczekuje na akceptację.
Ocena ryzyka
Atakujący może spowodować wyczerpanie zasobów systemowych, co prowadzi do odmowy usługi (DoS) dla aplikacji korzystających z Dask.
Rekomendacja
Zaleca się monitorowanie postępów w naprawie i zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do funkcji nunique_approx.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in dask up to 3.0. Affected by this issue is the function nunique_approx of the file dask/dataframe/hyperloglog.py of the component HLL Handler. This manipulation causes resource consumption. The attack is possible to be carried out remotely. A high degree of complexity is needed for the attack. The exploitation is known to be difficult. The pull request to fix this issue awaits acceptance.