Veille sécuritéBackend & données
P3Élevée
Le décodage de fragments de chaînes construites et de valeurs ANY de longueur indéfinie peut recopier de façon répétée une valeur qui grandit, entraînant un coût CPU quadratique. Mettre à niveau vers pyasn1 0.6.5 ou ultérieur.
Python
IdentifiantCVE-2026-119195
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.6.5
Source : CVE-2026-119195 — NVD
Analyse technique
La concaténation répétée de fragments dans certains chemins de décodage BER/CER, et dans des cas DER avec schéma, recopie des préfixes de plus en plus longs.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-29T20:17:30.633Z, soit le 2026-10-29T22:17:30.633+02:00, dans la période retenue. Sa mise à jour du 2026-10-30 est postérieure à la borne de fin et n’est pas prise en compte.
ImpactUne entrée ASN.1 fortement fragmentée peut monopoliser les ressources CPU du décodeur.
Versions affectéespyasn1 antérieur à 0.6.5
Version corrigée0.6.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T22:17:30.633+02:00
Détection / vérification
Repérer pyasn1 antérieur à 0.6.5 et les décodeurs recevant des chaînes ASN.1 construites ou des valeurs ANY indéfinies.
Action recommandée
Mettre à niveau vers pyasn1 0.6.5 ou ultérieur.
Sources
Priorisation DFS : P3 · 1 source(s).