CVE-2026-42304
Açıklama
Twisted, Python 3.6+ destekleyen, internet uygulamaları için olay tabanlı bir çerçevedir. 26.4.0rc2 sürümünden önce, twisted.names modülü, DNS isim sıkıştırması açılması sırasında kaynak tüketimi yoluyla Hizmet Reddi (DoS) saldırısına karşı savunmasızdır. Uzaktan erişebilen kimliği doğrulanmamış bir saldırgan, derinlemesine zincirlenmiş sıkıştırma işaretçileri içeren özel olarak hazırlanmış bir TCP DNS paketi göndererek bu durumu istismar edebilir. Bu açık, önceki döngü önleme mantığını atlayarak tek iş parçacıklı Twisted reaktörünün milyonlarca özyinelemeli arama işlemesi sırasında asılı kalmasına neden olur ve sunucuyu etkili bir şekilde dondurur. Bu güvenlik açığı 26.4.0rc2 sürümünde giderilmiştir.
Nasıl düzeltilir
- twisted twisted26.4.0 ya da sonraki bir sürüm
- twisted26.4.0rc2, 26.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twisted twisted | v < 26.4.0, 26.4.0 | 26.4.0 |
| twistedPyPI | v < 26.4.0rc2, v < 26.4.0 | 26.4.0rc2, 26.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.