因此，它會受到 ALAS2-2026-3215 公告中提及的一個弱點影響。

    pyasn1 是 Python 的通用 ASN.1 程式庫。 0.6.3之前的版本「pyasn1」程式庫容易遭受拒絕服務 (DoS) 攻擊這是因為解碼具有深度巢狀結構的 ASN.1 資料時發生不受控制的遞回所致。攻擊者可提供包含數千個具有無限長度 (`0x80`) 標記的巢狀 `SEQUENCE` (`0x30`) 或 `SET` (`0x31`) 標籤的特製承載。這會強制解碼器以遞回方式自行呼叫直到 Python 解譯器因「RecursionError」而當機或消耗所有可用記憶體 (OOM)進而損毀主機應用程式。這是與 CVE-2026-23490 不同的弱點 (其解決了 OID 解碼中的整數溢位問題)。 CVE-2026-23490 (`MAX_OID_ARC_CONTINUATION_OCTETS`) 的修正無法減輕此遞回問題。 0.6.3 版可修正此特定問題。 (CVE-2026-30922)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2python-pyasn1 --advisory ALAS2-2026-3215 (ALAS-2026-3215)

high Nessus Plugin ID 304577

版本 1.1