CVE-2026-55206

py7zr, 7zip arşiv sıkıştırma, açma, şifreleme ve şifre çözme işlemlerini destekleyen Python tabanlı bir kütüphane ve araçtır. 1.1.3 sürümünden önce, archiveinfo.py dosyasındaki PackInfo._read(), arşiv başlıklarından ayrıştırılan saldırgan kontrollü numstreams değerleri için O(n^2) kümülatif toplam deseni kullanıyordu; bu durum, özel olarak hazırlanmış bir .7z arşivinin ayıklama öncesinde SevenZipFile.init() sırasında aşırı CPU tüketimine neden olmasına olanak tanımaktaydı. Bu sorun 1.1.3 sürümünde düzeltilmiştir.