CVE-2026-23490
Yüksek
Açıklama
pyasn1, Python için genel bir ASN.1 kütüphanesidir. 0.6.2 sürümünden önce, aşırı devam oktetleri içeren hatalı biçimlendirilmiş RELATIVE-OID'lerin bellek tükenmesine yol açtığı bir Hizmet Reddi sorunu tespit edilmiştir. Bu güvenlik açığı 0.6.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Pyasn1
Yayın16 Oca 2026
İlk görülme16 Oca 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- pyasn1 pyasn10.6.2 ya da sonraki bir sürüm
- pyasn10.6.2 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:4148
- access.redhat.com/errata/RHSA-2026:2758
- access.redhat.com/errata/RHSA-2026:3959
- access.redhat.com/errata/RHSA-2026:13512
- access.redhat.com/errata/RHSA-2026:54757
- access.redhat.com/errata/RHSA-2026:28042
- access.redhat.com/errata/RHSA-2026:3958
- access.redhat.com/errata/RHSA-2026:13508
- access.redhat.com/errata/RHSA-2026:17595
- access.redhat.com/errata/RHSA-2026:17446
- access.redhat.com/errata/RHSA-2026:2309
- access.redhat.com/errata/RHSA-2026:4138
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyasn1 pyasn1 | v < 0.6.2 | 0.6.2 |
| debian debian_linux | 11.0 | — |
| pyasn1PyPI | 0.6.1 ≤ v < 0.6.2 | 0.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.