p PatchFirst

CVE-2026-59885

CVE-2026-59885 · pyasn1: Quadratic complexity in OBJECT IDENTIFIER and RELATIVE-OID processing allows denial of service

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.4, the BER, CER, and DER decoders process OBJECT IDENTIFIER and RELATIVE-OID values in quadratic time relative to the number of arcs, so a small crafted payload containing an OID with many arcs consumes excessive CPU per decode() call and can deny service to applications that decode untrusted ASN.1 data. The corresponding encoders have the same quadratic behavior when an application re-encodes previously decoded attacker-supplied values. This issue is fixed in version 0.6.4.

CVSS 7.5 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • pyasn1

    Versiones
    • < 0.6.4: Afectada

    Sin corrección publicada

  • pyasn1 Debian:12

    Versiones
    • 0.4.8-3
    • 0.4.8-3+deb12u1
    • 0.4.8-3+deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.8-3+deb12u3

    Actualiza a 0.4.8-3+deb12u3

  • pyasn1 Debian:13

    Versiones
    • 0.6.1-1
    • 0.6.1-1+deb13u1
    • 0.6.1-1+deb13u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.1-1+deb13u3

    Actualiza a 0.6.1-1+deb13u3

  • pyasn1 Debian:14

    Versiones
    • 0.6.1-1
    • 0.6.2-1
    • 0.6.2-1~bpo13+1
    • 0.6.3-1
    • 0.6.4-1~bpo13+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.4-1

    Actualiza a 0.6.4-1

  • pyasn1 PyPI

    Versiones
    • 0.0.10a
    • 0.0.11a
    • 0.0.12a
    • 0.0.13
    • 0.0.13a
    • 0.0.13b
    • 0.0.6a
    • 0.0.9a
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.3.1
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.4.5
    • 0.4.6
    • 0.4.7
    • 0.4.8
    • 0.5.0
    • 0.5.1
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.4

    Actualiza a 0.6.4

  • pyasn1 Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.1.4-0ubuntu1
    • 0.1.7-1ubuntu1
    • 0.1.7-1ubuntu2
    • 0.1.7-1ubuntu2.1
    • 0.1.7-1ubuntu2.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pyasn1 Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.1.8-2
    • 0.1.9-1
    • 0.1.9-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pyasn1 Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.1.9-2
    • 0.4.2-3
    • 0.4.2-3ubuntu0.18.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pyasn1 Ubuntu:Pro:20.04:LTS

    Versiones
    • 0.4.2-3
    • 0.4.2-3build1
    • 0.4.2-3ubuntu0.20.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pyasn1 Ubuntu:22.04:LTS

    Versiones
    • 0.4.8-1
    • 0.4.8-1ubuntu0.1
    • 0.4.8-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.8-1ubuntu0.3

    Actualiza a 0.4.8-1ubuntu0.3

  • pyasn1 Ubuntu:24.04:LTS

    Versiones
    • 0.4.8-4
    • 0.4.8-4ubuntu0.1
    • 0.4.8-4ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.8-4ubuntu0.3

    Actualiza a 0.4.8-4ubuntu0.3

  • pyasn1 Ubuntu:26.04:LTS

    Versiones
    • 0.6.1-1
    • 0.6.1-1build1
    • 0.6.2-1
    • 0.6.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.3-1ubuntu0.1

    Actualiza a 0.6.3-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →