CVE-2026-33936

CVE-2026-33936 ecdsaPyPI의 서비스 거부Denial of Service 취약점 소개 저는 널리 사용되는 Python 암호화 라이브러리인 python-ecdsa 에서 중간Moderate 심각도 취약점을 식별하고 책임 있는 공개responsible disclosure를 수행했습니다. 이 라이브러리는 지난 한 달간 4,780만 회 다운로드되었습니다. 저는 아주 구체적인 질문을 염두에 두고 python-ecdsa 를 검토하던 중 이 문제를 발견했습니다: 잘못된 형식의 DER이 길이를 속이고 파서가 이를 지나치게 신뢰...