CVE-2026-59885

Nome do Software Vulnerável e Versões Afetadas pyasn1 versões anteriores a 0.6.4

Description Os decodificadores BER, CER e DER processam valores OBJECT IDENTIFIER e RELATIVE-OID em tempo quadrático em relação ao número de arcos. Uma carga útil manipulada contendo um OID com muitos arcos pode causar consumo excessivo de CPU durante a chamada decode(), resultando em negação de serviço para aplicações que processam dados ASN.1 não confiáveis. Da mesma forma, os codificadores exibem o mesmo comportamento quadrático ao recodificar valores fornecidos por atacantes e previamente decodificados.

Recommendations Atualize o pyasn1 para a versão 0.6.4.