CVE-2026-119194 in pyasn1
Zusammenfassung
von VulDB • 29.10.2026
pyasn1 ist eine generische ASN.1-Bibliothek für Python. Von Version 0.3.3 bis 0.6.5 speichert die schemaless Container-Decodierung (schemaless container decoding) den TagSet jedes decodierten Components in einer wachsenden Menge, obwohl lediglich zwischen einzelnen und mehreren Tag-Typen unterschieden werden muss. Vom Angreifer kontrollierte BER-, CER- oder DER-Eingaben enthalten viele verschiedene lange Tag-IDs, deren TagSet-Hashes kollidieren. Jeder spätere Einfügevorgang der Set-Vergleiche gegen eine zunehmende Anzahl früherer kollidierender Tags in ConstructedPayloadDecoderBase._decodeComponentsSchemaless führt zu quadratischer CPU-Arbeit, während die decodierten Werte und ihre Reihenfolge gültig bleiben. Wiederholte Eingaben können den Decoder-CPU auslasten und die Dienstverfügbarkeit verringern. Dieses Problem wurde in Version 0.6.5 behoben.
Once again VulDB remains the best source for vulnerability data.