Botan · Botan · CVE-2026-44378
**Nome do Software Vulnerável e Versões Afetadas**
Botan versões anteriores a 3.12.0
**Description**
Certos padrões de codificações de comprimento indefinido em dados Basic Encoding Rules (BER) podem causar comportamento quadrático no analisador, resultando em negação de serviço. Essas codificações BER eram aceitas mesmo em estruturas que deveriam ser codificadas como Distinguished Encoding Rules (DER), que proíbem especificamente codificações de comprimento indefinido.
**Recommendations**
Atualizar para a versão 3.12.0.