Bugsink is vulnerable to unauthenticated remote DoS via crafted Brotli input (via CPU)
Impact
In affected versions, a specially crafted Brotli-compressed envelope can cause Bugsink to spend excessive CPU time in decompression, leading to denial of service.
This can be done if the DSN is known, which it is in many common setups (JavaScript, Mobile Apps).
Patches
Patched in Bugsink 2.0.6
References
The vulnerability in this security advisory is similar to, but distinct from, another brotli-related problem in Bugsink:
https://github.com/bugsink/bugsink/security/advisories/GHSA-fc2v-vcwj-269v
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | bugsink | < 2.0.6 | 2.0.6 |
Odnośniki
- https://github.com/bugsink/bugsink/security/advisories/GHSA-rrx3-2x4g-mq2h
- https://nvd.nist.gov/vuln/detail/CVE-2025-64509
- https://github.com/bugsink/bugsink/commit/1201f754e39265d2aac58edf49dc380bac334388
- https://github.com/bugsink/bugsink
- https://pypi.org/project/bugsink
- https://github.com/advisories/GHSA-rrx3-2x4g-mq2h
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H- Słabość (CWE)
CWE-770- Platforma
- Python (PyPI)
- Paczka
bugsink- Ujawniono
- 13.11.2025
- Aktualizacja
- 11.10.2026 13:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-1227 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-rrx3-2x4g-mq2h - CC BY 4.0
Historia podatności: bugsink
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 10
- Pierwsza → ostatnia
- 07.2025 06.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 1
- Wysoka 4
- Średnia 3
- Niska 2
Ujawnienia w latach
- 2025: 3
- 2026: 7
-
Bugsink is vulnerable to unauthenticated remote DoS via crafted Brotli input (via CPU) ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.