CVE-2023-29483

eventlet anterior a 0.35.2, como se usa en dnspython anterior a 2.6.0, permite a atacantes remotos interferir con la resolución de nombres DNS enviando rápidamente un paquete no válido desde la dirección IP y el puerto de origen esperados, también conocido como un ataque "TuDoor". En otras palabras, dnspython no tiene el comportamiento preferido en el que procedería el algoritmo de resolución de nombres DNS, dentro de la ventana de tiempo completa, para esperar un paquete válido. NOTA: dnspython 2.6.0 no se puede utilizar por un motivo diferente al que se abordó en 2.6.1.

The dnspython stub resolver is vulnerable to a denial of service (DoS) risk if an attacker sends a malicious response forged with the correct address and port before a legitimate one arrives on the UDP port used by dnspython for the query. In such cases, dnspython could either switch to another resolver or abandon the query altogether, potentially leading to service denial for that resolution.