CVE-2026-59885
Açıklama
pyasn1, Python için genel bir ASN.1 kütüphanesidir. 0.6.4 sürümünden önce; BER, CER ve DER dekoderleri, OBJECT IDENTIFIER ve RELATIVE-OID değerlerini ark sayısına bağlı olarak kuadratik sürede işlemektedir. Bu nedenle, çok sayıda ark içeren bir OID ile oluşturulmuş küçük bir yük, her decode() çağrısı başına aşırı CPU tüketir ve güvenilmeyen ASN.1 verilerini çözen uygulamalarda hizmet reddine yol açabilir. İlgili enkoderler de, bir uygulama saldırgan tarafından sağlanan önceden çözülmüş değerleri yeniden kodladığında aynı kuadratik davranışı sergilemektedir. Bu sorun 0.6.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pyasn1 pyasn10.6.4 ya da sonraki bir sürüm
- pyasn10.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyasn1 pyasn1 | v < 0.6.4 | 0.6.4 |
| pyasn1PyPI | v < 0.6.4 | 0.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.