CVE-2026-23490

🟡 Monitoruj

Błąd w pyasn1 przed wersją 0.6.2 prowadzi do wyczerpania pamięci przez złośliwe RELATIVE-OID.

CVSS
7.5
EPSS
0.7%
Exploit
none
Vendor
debian
Opis źródłowy (NVD)

pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.2, a Denial-of-Service issue has been found that leads to memory exhaustion from malformed RELATIVE-OID with excessive continuation octets. This vulnerability is fixed in 0.6.2.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.7%
Opublikowano (NVD)2026-01-16 19:16:19 UTC
Ostatnia modyfikacja (NVD)2026-08-27 13:17:03 UTC
Referencje