PT-2026-58287
CVE-2026-59885
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pyasn1 السابقة للإصدار 0.6.4
الوصف
تقوم برامج فك الترميز BER و CER و DER بمعالجة قيم OBJECT IDENTIFIER و RELATIVE-OID في وقت تربيعي بالنسبة لعدد الأقواس. يمكن لحمولة مصممة خصيصًا تحتوي على معرّف OID به العديد من الأقواس أن تتسبب في استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) أثناء استدعاء الدالة
decode()، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS) للتطبيقات التي تعالج بيانات ASN.1 غير موثوقة. وبالمثل، تُظهر برامج التشفير نفس السلوك التربيعي عند إعادة تشفير القيم التي تم فك تشفيرها مسبقًا والتي قدمها المهاجم.التوصيات
تحديث pyasn1 إلى الإصدار 0.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾