Nicotine+ DoS on Null Character in Download Request
Denial of service (DoS) vulnerability in Nicotine+ starting with version 3.0.3 and prior to version 3.2.1 allows a user with a modified Soulseek client to crash Nicotine+ by sending a file download request with a file path containing a null character.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | nicotine-plus | >= 3.0.3, < 3.2.1 | 3.2.1 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2021-45848
- https://github.com/nicotine-plus/nicotine-plus/issues/1777
- https://github.com/nicotine-plus/nicotine-plus/commit/0e3e2fac27a518f0a84330f1ddf1193424522045
- https://github.com/nicotine-plus/nicotine-plus
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HWYV53KERFH2EC4XI2IVVQFTV75E5XM6
- https://security.gentoo.org/glsa/202210-20
- https://pypi.org/project/nicotine-plus
- https://github.com/advisories/GHSA-p4v2-r99v-wjc2
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H- Słabość (CWE)
CWE-116- Platforma
- Python (PyPI)
- Paczka
nicotine-plus- Ujawniono
- 16.03.2022
- Aktualizacja
- 11.10.2026 13:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-687 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-p4v2-r99v-wjc2 - CC BY 4.0
Historia podatności: nicotine-plus
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.