Carlton Gibson

يمكن لمهاجم عن بُعد غير مصدَّق الهوية التسبب في استهلاك مفرط للذاكرة وحالة رفض الخدمة عن طريق إرسال رسائل أو إطارات WebSocket كبيرة الحجم بشكل تعسفي. يحدث هذا لأن القيمتين `maxFramePayloadSize` و`maxMessagePayloadSize` لا يتم تمريرهما إلى دالة `WebSocketServerFactory` في Autobahn، مما يجعل القيمتين الافتراضيتين 0، أي أنهما غير محدودتين.

يوجد تباين في المحلل عند إعادة بناء طلبات HTTP الأولية من الرؤوس التي تم تحليلها بواسطة Twisted لمعالجة مصافحة WebSocket في autobahn. في حين أن Twisted لا يتعرف على البايتات `x0b`، `x0c`، `x1c`، `x1d`، `x1e`، أو `x85` كفواصل لسطور الرؤوس، فإن autobahn يقوم بفك تشفير هذه القيم إلى سلاسل ويستخدم الدالة `splitlines()`. يتيح هذا التباين للمهاجم حقن رؤوس إضافية في نطاق ASGI الذي يتم تمريره إلى التطبيق.