PT-2026-132814
CVE-2026-119195
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pyasn1 الإصدارات السابقة لـ 0.6.5
Description
تقوم عملية فك تشفير السلاسل المشيدة (constructed string) و ANY ذات الطول غير المحدد بدمج الشظايا بشكل متكرر في قيمة بايتات متزايدة. عند معالجة بيانات BER (قواعد الترميز الأساسية) أو CER (قواعد الترميز القانونية) التي يتحكم فيها المهاجم وتحتوي على العديد من شظايا OCTET STRING المشيدة أو شظايا سلاسل الحروف، يقوم النظام بعمل تربيعي. وبشكل محدد، يستخدم
OctetStringPayloadDecoder دمجًا متزايدًا للترويسة، ويستخدم AnyPayloadDecoder.indefLenValueDecoder دمجًا متزايدًا للكتل، مما يؤدي إلى نسخ بادئة متزايدة بشكل متكرر. يمكن أن يؤدي ذلك إلى استنفاد وحدة المعالجة المركزية (CPU) من خلال إشغال عوامل فك التشفير إذا تم تقديم قيمة مجزأة بشكل كافٍ.Recommendations
التحديث إلى الإصدار 0.6.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾