CVE-2026-119195

Nome do Software Vulnerável e Versões Afetadas pyasn1 versões anteriores a 0.6.5

Description A decodificação de strings construídas e de ANY com comprimento indefinido concatena repetidamente fragmentos em um valor de bytes crescente. Ao processar dados BER (Basic Encoding Rules) ou CER (Canonical Encoding Rules) controlados por um invasor que contenham inúmeros fragmentos de OCTET STRING ou strings de caracteres construídas, o sistema executa um trabalho quadrático. Especificamente, o OctetStringPayloadDecoder utiliza concatenação de cabeçalho crescente e o AnyPayloadDecoder.indefLenValueDecoder utiliza concatenação de chunk crescente, copiando repetidamente um prefixo crescente. Isso pode levar ao esgotamento da CPU ao ocupar os trabalhadores de decodificação se um valor suficientemente fragmentado for fornecido.

Recommendations Atualizar para a versão 0.6.5.