CVE-2026-115778
Açıklama
Twisted, Python 3.6+ destekleyen, internet uygulamaları için olay tabanlı bir çerçevedir. 26.10.0rc1 sürümünden önce, twisted.conch.telnet.Telnet.dataReceived, IAC SB sonrası alınan her baytı, maksimum bir uzunluk uygulamadan, IAC SE alınana kadar kalıcı bir alt müzakere tamponuna ekler. Telnet seçenek müzakeresi kimlik doğrulamadan önce gerçekleştiğinden, kimliği doğrulanmamış bir eş, sonlandırıcıyı atlayarak tamponun sürekli büyümesine neden olabilir. Bunun sonucunda ortaya çıkan bellek tükenmesi, işlemi ve barındırdığı tüm servisleri sonlandırabilir. Bu sorun 26.10.0rc1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- twisted26.10.0rc1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twistedPyPI | v < 26.10.0rc1 | 26.10.0rc1 |
| microsoft azl3_python-twisted_22.10.0-6 | Aralık belirtilmemiş | — |
| microsoft azl3_python-twisted_22.10.0-7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.