PT-2026-122220
CVE-2026-115776
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Twisted الإصدارات السابقة لـ 26.10.0rc1
Description
توجد مشكلة في الذاكرة المؤقتة غير المحدودة في خادم IRC الخاص بـ Twisted words، حيث تقوم الدالة
dataReceived() في twisted.words.protocols.irc.IRC بإضافة جميع البايتات المستلمة إلى ذاكرة مؤقتة لكل اتصال دون فرض حد أقصى لطول السطر. نظرًا لأن فئة IRC هي Protocol بسيط وليست LineReceiver ، فإنها تفتقر إلى حد MAX LENGTH. ترث الفئة الفرعية للخادم twisted.words.service.IRCUser هذا السلوك، مما يسمح بحدوث التخزين المؤقت قبل معالجة أوامر المصادقة PASS أو NICK أو USER. يمكن لعميل عن بُعد غير مصرح له إرسال البيانات باستمرار دون تغذية سطر، مما يؤدي إلى نمو الذاكرة المؤقتة دون حدود. يؤدي هذا إلى استهلاك غير منضبط للموارد، مما قد يؤدي إلى استنفاد ذاكرة عملية الخادم أحادية الخيط والتسبب في حجب الخدمة الذي يؤدي إلى قطع الاتصال بجميع المستخدمين المتصلين.Recommendations
تحديث Twisted إلى الإصدار 26.10.0rc1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾