CVE-2026-77399 in icalendar
Resumen
por VulDB • 2026-09-22
icalendar es un analizador y generador de archivos iCalendar compatibles con RFC 5545 para Python. Desde la versión 6.1.0 hasta la 7.2.2, vInt.from_ical acepta un valor REPEAT de VALARM controlado por el atacante, y las aplicaciones que solicitan tiempos de alarma pueden expandirlo sin límites a nivel de aplicación. Las propiedades Alarms.times y Alarms.active alcanzan una expansión ilimitada en versiones a partir de la 6.1.0, mientras que Alarm.triggers añade un segundo vector afectado a partir de la versión 7.0.0. El análisis por sí solo no desencadena el problema, pero acceder a estas propiedades puede consumir tiempo excesivo de CPU y memoria heap, lo que podría terminar o bloquear un servicio. Este problema se corrige en la versión 7.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.