CVE-2026-55206

Nome do Software Vulnerável e Versões Afetadas py7zr versões anteriores a 1.1.3

Description Um problema de negação de serviço existe onde um arquivo .7z manipulado com um valor numstreams elevado causa consumo excessivo de CPU. Isso ocorre porque a função PackInfo. read() em archiveinfo.py utiliza um padrão de soma cumulativa O(n^2) para calcular self.packpositions. Como o numstreams é lido diretamente do cabeçalho do arquivo e é controlado pelo atacante, a função SevenZipFile. init () executa um trabalho quadrático durante a análise do cabeçalho antes que qualquer extração ocorra.

Recommendations Atualize para a versão 1.1.3 ou superior. Como medida paliativa temporária, restrinja o processamento de arquivos .7z de fontes não confiáveis usando a função SevenZipFile().