CVE-2026-106454
Açıklama
Twisted, Python 3.6+ destekleyen, internet uygulamaları için olay tabanlı bir çerçevedir. 25.5.0 ve önceki sürümlerde, twisted/mail/imap4.py içindeki wildcardToRegexp() fonksiyonu, IMAP yıldız (*) ve yüzde (%) joker karakterlerini çevirmekte ancak kimliği doğrulanmış bir istemcinin LIST veya LSUB desenindeki diğer tüm karakterleri doğrudan re.compile() fonksiyonuna iletmektedir; bu durum, posta kutusu adlarıyla eşleştirildiğinde iç içe geçmiş veya maliyetli düzenli ifade yapılarının katastrofik geri izleme (catastrophic backtracking) sorununa yol açmasına neden olmaktadır. Twisted, iş birlikli tek iş parçacıklı bir reaktör kullandığından, engelleyici eşleşme işlemi, eşleşme süresince tüm sunucu giriş ve çıkışlarını askıya alır. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twistedPyPI | v ≤ 26.4.0, v ≤ 25.5.0 | — |
| microsoft azl3_python-twisted_22.10.0-6 | Aralık belirtilmemiş | — |
| microsoft azl3_python-twisted_22.10.0-7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.