CVE-2026-59884

Nome do Software Vulnerável e Versões Afetadas pyasn1 versões anteriores a 0.6.4

Description O decodificador BER utilizado pelos codecs CER e DER analisa tags de formato longo acumulando octetos de continuação sem um limite superior para o tamanho do ID da tag. Uma entrada manipulada pode forçar a construção de um número inteiro arbitrariamente grande, resultando em um custo de CPU que cresce quadraticamente e disparando exceções ValueError não tratadas em caminhos de formatação de erro do Python 3.11+. Isso afeta qualquer aplicação que decodifique entradas BER, CER ou DER não confiáveis.

Recommendations Atualize para a versão 0.6.4.