PT-2026-122218
CVE-2026-115774
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Twisted الإصدارات السابقة لـ 26.10.0rc1
Description
توجد مشكلة في
twisted.mail.imap4.IMAP4Server حيث يمكن الوصول إلى الدالة twisted.mail.imap4.parseNestedParens بحجم حرفي سالب أثناء أمر SEARCH مصادق عليه بعد دخول العميل إلى حالة صندوق البريد المحدد. يؤدي هذا الحجم السالب إلى تحريك مؤشر التحليل إلى ما دون الصفر، ويمنع الفهرس السلبي في لغة Python حلقة المسح المتزامنة من الانتهاء. تؤدي هذه الحلقة إلى تجميد المفاعل أحادي الخيط، مما يتسبب في توقف اتصالات IMAP الأخرى وأي خدمات SMTP أو POP3 مستضافة في نفس العملية حتى يتم إعادة التشغيل.Recommendations
التحديث إلى الإصدار 26.10.0rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾