CVE-2026-55244

ŚrednieCVSS 5.0

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W ASTEVAL przed wersją 1.0.9 FROM_PY w asteval/astutils.py udostępnia BaseException, SystemExit, KeyboardInterrupt i GeneratorExit wyrażeniom ocenianym przez asteval.Interpreter.eval(), podczas gdy run() i eval() przechwytują tylko Exception. Gdy kontrolowane przez atakującego wyrażenie zgłosi jedną z tych klas, wyjątek omija mechanizmy bezpieczeństwa interpretera i propaguje się do aplikacji wywołującej, powodując odmowę usługi.

Ocena ryzyka

Usługa oceniająca niezaufane wyrażenia może zostać zakończona lub mieć zakłócone przetwarzanie sygnałów i procedur czyszczenia, co prowadzi do odmowy usługi.

Rekomendacja

Zaktualizuj ASTEVAL do wersji 1.0.9, która zawiera poprawkę rozwiązującą tę podatność.

Inne podatności w ASTEVAL

CVE-2026-102734Średnie
Biblioteka asteval, służąca do bezpiecznego obliczania wyrażeń Pythona, w wersjach przed 1.0.9 pozwala na obejście piaskownicy. Gdy włączone jest numpy, interpreter udostępnia typ ctypes i umożliwia dostęp do pamięci przez from_address, a przypisania atrybutów nie są filtrowane. W efekcie złośliwe wyrażenie może czytać i modyfikować pamięć procesu, wykonywać kod lub ujawniać dane.

Oryginalny opis (angielski, źródło NVD)

ASTEVAL is an evaluator of Python expressions and statements. Prior to 1.0.9, FROM_PY in asteval/astutils.py exposes BaseException, SystemExit, KeyboardInterrupt, and GeneratorExit to expressions evaluated by asteval.Interpreter.eval(), while run() and eval() in asteval/asteval.py catch Exception rather than these non-Exception BaseException subclasses. When an attacker-controlled expression raises one of these classes, on_raise() passes the class to raise_exception(), and the resulting exception bypasses the interpreter's safety handlers and propagates into the calling application. A consuming service that evaluates untrusted expressions can therefore be terminated or have signal and cleanup handling disrupted, causing denial of service. The separately documented read-only open() capability is not part of this vulnerability. This issue is fixed in version 1.0.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS