ROS-20260420-73-0020

Опубликовано: 20 апр. 2026

Источник: redos

Описание

Уязвимость python-pyasn1

Наименование уязвимого пакета

python3-pyasn1 python3-pyasn1-docs

Пакет обновления

python3-pyasn1-0:0.6.2-1.el7.noarch python3-pyasn1-docs-0:0.6.2-1.el7.noarch

Версия уязвимого пакета младше

0.6.2

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) python-pyasn1 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

20.04.2026

CVE-2026-23490

Идентификатор БДУ ФСТЭК России:

BDU:2026-05145

Описание уязвимости:

Уязвимость ASN.1 библиотеки pyasn1 языка программирования Python связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2