CVE-2026-69249

Nome do Software Vulnerável e Versões Afetadas python-cryptography versões anteriores a 49.0.0

Description Ao resolver cadeias de certificados inválidas que incluem cópias duplicadas de certificados autoassinados, o processamento invoca recursivamente o mesmo candidato, levando a um crescimento exponencial. Isso ocorre porque a função build chain inner() não realiza a desduplicação de candidatos analisados anteriormente. Uma cadeia de certificados controlada por um invasor pode fazer com que o processo leve um tempo significativo para ser rejeitado, o que poderia ser utilizado para lançar um ataque de negação de serviço por exaustão de recursos. Este problema afeta a disponibilidade do sistema, mas não compromete sua integridade, pois a correção da validação não é afetada.

Recommendations Atualize o python-cryptography para a versão 49.0.0.