Vulnerabilidad en Pycares (CVE-2025-48945)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-416 Utilización después de liberación

Fecha de publicación:

20/06/2025

Última modificación:

23/06/2025

Descripción

Pycares es un módulo de Python que proporciona una interfaz para c-ares. C-ares es una librería de C que realiza solicitudes DNS y resoluciones de nombres de forma asíncrona. En versiones anteriores a la 4.9.0, Pycares era vulnerable a una condición de use-after-free que se produce cuando un objeto de canal se recolecta como basura mientras las consultas DNS aún están pendientes. Esto provoca un error fatal de Python y un fallo del intérprete. Esta vulnerabilidad se ha corregido en Pycares 4.9.0 mediante la implementación de un mecanismo seguro de destrucción de canales.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.20 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.20

Gravedad 4.0

ALTA

Vulnerabilidad en Pycares (CVE-2025-48945)

Descripción

Impacto

Referencias a soluciones, herramientas e información