CVE-2026-115776
Açıklama
Twisted, Python 3.6+ destekleyen, internet uygulamaları için olay tabanlı bir çerçevedir. 26.10.0rc1 sürümünden önce, twisted.words.protocols.irc.IRC.dataReceived, satır beslemesi olmadan alınan tüm baytları bağlantı başına tamponunda tutmakta ve herhangi bir maksimum satır uzunluğu uygulamamaktadır. twisted.words.service.IRCUser sunucu alt sınıfı bu davranışı miras almakta ve tamponlama işlemi PASS, NICK veya USER kimlik doğrulama komutlarından önce gerçekleşmektedir. Kimliği doğrulanmamış bir bağlantı, paylaşılan sunucu işlemi belleği tükenene ve tüm kullanıcılar düşene kadar tamponu sürekli olarak büyütebilir. Bu sorun 26.10.0rc1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- twisted26.10.0rc1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twistedPyPI | v < 26.10.0rc1 | 26.10.0rc1 |
| microsoft azl3_python-twisted_22.10.0-6 | Aralık belirtilmemiş | — |
| microsoft azl3_python-twisted_22.10.0-7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.