因此，它受到 ALAS2-2026-3215 公告中提及的一个漏洞影响。

    pyasn1 是 Python 的通用 ASN.1 库。在低于 0.6.3的版本中“pyasn1”库容易遭受拒绝服务 (DoS) 攻击这是因为在解码具有深度嵌套结构的 ASN.1 数据时不受控制的递归所导致。攻击者可利用特制的负载其包含数千个带有无限长度 (“0x80”) 标记的嵌套“SEQUENCE”(“0x30”) 或“SET”(“0x31”)标签。这会强制解码器递归调用自身直到 Python 解释器因“RecursionError”崩溃或耗尽所有可用内存 (OOM)从而导致主机应用程序崩溃。此漏洞不同于 CVE-2026-23490 可解决 OID 解码中的整数溢出。 CVE-2026-23490 (`MAX_OID_ARC_CONTINUATION_OCTETS`) 的补丁不会缓解此递归问题。版本 0.6.3 修复了此特定问题。 (CVE-2026-30922)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2python-pyasn1、 --advisory ALAS2-2026-3215 (ALAS-2026-3215)

high Nessus 插件 ID 304577

版本 1.1