PT-2026-58286 · Pypi · Pyasn1

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-59884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas pyasn1 versões anteriores a 0.6.4

Description O decodificador BER utilizado pelos codecs CER e DER analisa tags de formato longo acumulando octetos de continuação sem um limite superior para o tamanho do ID da tag. Uma entrada manipulada pode forçar a construção de um número inteiro arbitrariamente grande, resultando em um custo de CPU que cresce quadraticamente e disparando exceções ValueError não tratadas em caminhos de formatação de erro do Python 3.11+. Isso afeta qualquer aplicação que decodifique entradas BER, CER ou DER não confiáveis.

Recommendations Atualize para a versão 0.6.4.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-59884

GHSA-M4P7-R5RC-7G4J

Produtos afetados

Pyasn1

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/59xxx/CVE-2026-59884.json · Exploit
• https://github.com/pyasn1/pyasn1/releases/tag/v0.6.4 · Nota
• https://github.com/pyasn1/pyasn1/commit/628e36ecbb5277a3f01572ce418ef54271b165a5 · Nota
• https://github.com/pyasn1/pyasn1/security/advisories/GHSA-m4p7-r5rc-7g4j · Nota
• https://osv.dev/vulnerability/CVE-2026-59884 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-59884 · Nota de Segurança