PT-2026-122219
CVE-2026-115775
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Twisted الإصدارات السابقة لـ 26.10.0rc1
Description
يسمح محلل ExpatElementStream في
twisted.words.xish.domish لند remotely غير مصرح له بإبقاء عنصر حاوٍ مفتوحًا مع إضافة عناصر فرعية باستمرار. نظرًا لأن المحلل يحتفظ بالستانزا غير المكتملة كشجرة في الذاكرة دون حد لعدد البايتات أو العناصر، وبما أن تحليل تدفق ما قبل المصادقة لبروتوكول XMPP يتم قبل قبول بيانات الاعتماد، يمكن لاتصال واحد أن يستنفد ذاكرة الخادم ويؤدي إلى إنهاء العملية، مما يتسبب في حجب الخدمة.Recommendations
التحديث إلى الإصدار 26.10.0rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾