Veille sécuritéBackend & données
P3Élevée
La bibliothèque pyasn1 présente une vulnérabilité de déni de service lors du décodage de valeurs REAL ASN.1 binaires à mantisse volumineuse. Le traitement quadratique peut monopoliser un cœur CPU pendant une durée importante ; mettez pyasn1 à jour vers 0.6.5.
Python
IdentifiantCVE-2026-119197
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.6.5
Source : NVD — CVE-2026-119197
Analyse technique
Le décodeur construit la mantisse octet par octet en décalant un entier croissant et en recopiant le suffixe restant, ce qui entraîne un coût quadratique au décodage BER, CER ou DER.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période, le 2026-10-29 ; publication retenue comme événement. La mise à jour ultérieure de la fiche est hors période.
ImpactUn document ASN.1 spécialement construit peut provoquer une consommation excessive de CPU et bloquer le traitement.
Versions affectéesVersions antérieures à 0.6.5
Version corrigée0.6.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T20:17:30.907Z
Action recommandée
Mettre à jour pyasn1 vers la version 0.6.5 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).