Veille sécuritéBackend & données
P3Élevée
Le décodage sans schéma peut effectuer un travail CPU quadratique lorsque des données ASN.1 contiennent de nombreux identifiants de tags dont les empreintes entrent en collision. Mettre à niveau vers pyasn1 0.6.5 ou ultérieur.
Python
IdentifiantCVE-2026-119194
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.6.5
Source : CVE-2026-119194 — NVD
Analyse technique
L’insertion de TagSet aux empreintes en collision entraîne des comparaisons croissantes pendant le décodage sans schéma.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-29T20:17:30.480Z, soit le 2026-10-29T22:17:30.480+02:00, dans la période retenue. Sa mise à jour du 2026-10-30 est postérieure à la borne de fin et n’est pas prise en compte.
ImpactUne entrée ASN.1 spécialement construite peut épuiser le CPU du service de décodage.
Versions affectéespyasn1 0.3.3 à 0.6.4
Version corrigée0.6.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T22:17:30.480+02:00
Détection / vérification
Repérer pyasn1 antérieur à 0.6.5 et les décodeurs traitant des données ASN.1 BER, CER ou DER non fiables.
Action recommandée
Mettre à niveau vers pyasn1 0.6.5 ou ultérieur.
Sources
Priorisation DFS : P3 · 1 source(s).