CVE-2026-9669 是 CPython bz2 模块的一处错误后复用缺陷:BZ2Decompressor 解压报错后仍可再次调用,libbz2 状态机以错误现场重入,越界值写入 6 字节栈数组 pos(CWE-787),触发 stack smashing detected(SIGABRT)。
漏洞相关
CVE-2026-9669:CPython bz2 解压器错误复用导致 libbz2 栈越界写
CVE-2026-9669 是 CPython bz2 模块的一处错误后复用缺陷:BZ2Decompressor 解压报错后仍可再次调用,libbz2 状态机以错误现场重入,越界值写入 6 字节栈数组 pos(CWE-787),触发 stack smashing detected(SIGABRT)。
需要 SSL 证书或 HTTPS 安全方案?
TrustySSL 是专业的 SSL 证书服务商, 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品,并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档, 或获取一对一方案,欢迎 联系我们。