PT-2026-3301
CVE-2026-23490
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pyasn1 الإصدارات الأقدم من 0.6.2
الوصف
يحتوي pyasn1، وهو مكتبة ASN.1 عامة لـ Python، على ثغرة أمنية من نوع «رفض الخدمة». تنجم هذه الثغرة عن المعالجة غير الصحيحة لـ RELATIVE-OIDs المشوهة التي تحتوي على بايتات استمرار زائدة أثناء عملية فك التشفير. يمكن للمهاجم استغلال هذه الثغرة عن طريق تزويد مدخلات مصممة خصيصًا تجعل المكتبة تستهلك ذاكرة زائدة، مما قد يؤدي إلى رفض الخدمة. يتم تشغيل هذه الثغرة بواسطة الدالة
decode عند معالجة بيانات ASN.1 المصممة بشكل خبيث. قد تؤثر هذه المشكلة على الأنظمة التي تستخدم pyasn1 في مهام مثل خوادم LDAP ونقاط نهاية TLS/SSL ومستجيبات OCSP. يثبت نموذج إثبات المفهوم القدرة على استنفاد الذاكرة عند إرسال حمولة تحتوي على عدد كبير من بايتات الاستمرار.التوصيات
قم بتحديث pyasn1 إلى الإصدار 0.6.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾