CVE-2026-59884
Təsvir
pyasn1 Python üçün ümumi bir ASN.1 kitabxanasıdır. 0.6.4 versiyasından əvvəl, CER və DER kodekləri tərəfindən istifadə edilən ortaq BER dekoderi, teq ID ölçüsü üçün yuxarı hədd olmadan davametmə oktetlərini toplamaqla uzun formalı teqləri analiz edir. Bu, xüsusi hazırlanmış giriş məlumatlarının kvadratik şəkildə artan CPU xərcləri ilə ixtiyari dərəcədə böyük tam ədədin qurulmasını təmin etməsinə və Python 3.11+ xəta formatlaşdırma yollarında idarə olunmayan ValueError istisnalarının tetiklənməsinə şərait yaradır. Etibarsız BER, CER və ya DER girişini dekod edən hər hansı tətbiq bu problemdən təsirlənir. Problem 0.6.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- pyasn1 pyasn10.6.4 və ya daha yeni versiya
- pyasn10.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pyasn1 pyasn1 | v < 0.6.4 | 0.6.4 |
| pyasn1PyPI | v < 0.6.4 | 0.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.