CVE-2025-61912

ŚrednieCVSS 5.3

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

python-ldap to kliencki interfejs API LDAP dla Pythona. W wersjach przed 3.4.5 funkcja ldap.dn.escape_dn_chars() niepoprawnie escapuje \x00, emitując backslash i literalny bajt NUL zamiast formy heksadecymalnej \00, co może powodować odmowę usługi po stronie klienta.

Ocena ryzyka

Aplikacje używające tej funkcji do budowania DN z niezaufanych danych wejściowych mogą doświadczać awarii przed wysłaniem żądania do serwera LDAP, powodując odmowę usługi po stronie klienta.

Rekomendacja

Zaktualizuj python-ldap do wersji 3.4.5 lub nowszej, która zawiera poprawkę tego problemu.

Inne podatności w python-ldap

CVE-2025-61911Średnie
W bibliotece python-ldap w wersjach przed 3.4.5 metoda sanityzacji `ldap.filter.escape_filter_chars` może zostać oszukana, aby pominąć escapowanie znaków specjalnych, gdy jako parametr `assertion_value` podana jest spreparowana lista lub słownik, a skonfigurowano niedomyślny tryb `escape_mode=1`. Tryby `escape_mode=0` (domyślny) i `escape_mode=2` zgłaszają wyjątki w takim przypadku, ale `escape_mode=1` nie zapewnia pełnego escapowania. Jeśli aplikacja polega na tej metodzie do escapowania niezaufanych danych wejściowych, atakujący może przeprowadzić ataki LDAP injection, które mogą ujawnić lub zmodyfikować dane LDAP.

Oryginalny opis (angielski, źródło NVD)

python-ldap is a lightweight directory access protocol (LDAP) client API for Python. In versions prior to 3.4.5, ldap.dn.escape_dn_chars() escapes \x00 incorrectly by emitting a backslash followed by a literal NUL byte instead of the RFC-4514 hex form \00. Any application that uses this helper to construct DNs from untrusted input can be made to consistently fail before a request is sent to the LDAP server (e.g., AD), resulting in a client-side denial of service. Version 3.4.5 contains a patch for the issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS