CVE-2026-115778
Təsvir
Twisted, Python 3.6+ dəstəkləyən internet tətbiqləri üçün hadisə əsaslı freymvorkdur. 26.10.0rc1 versiyasından əvvəl, twisted.conch.telnet.Telnet.dataReceived funksiyası IAC SE alınana qədər IAC SB-dən sonra qəbul edilən hər bir baytı maksimum uzunluq tətbiq etmədən daimi alt-danışıq buferinə əlavə edir. Telnet seçimlərinin razılaşdırılması autentifikasiyadan əvvəl baş verdiyi üçün, autentifikasiya olunmamış qarşı tərəf terminatoru ötürərək buferi davamlı olaraq böyüdə bilər. Nəticədə yaranan yaddaş tükənməsi prosesi və onun host etdiyi bütün xidmətləri dayandıra bilər. Bu problem 26.10.0rc1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- twisted26.10.0rc1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| twistedPyPI | v < 26.10.0rc1 | 26.10.0rc1 |
| microsoft azl3_python-twisted_22.10.0-6 | Aralıq göstərilməyib | — |
| microsoft azl3_python-twisted_22.10.0-7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.