PT-2026-122221
CVE-2026-115778
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Twisted الإصدارات السابقة لـ 26.10.0rc1
Description
يمكن لطرف عن بعد غير مصرح له التسبب في استنفاد الذاكرة مما يؤدي إلى حجب الخدمة. تحدث المشكلة في الدالة
twisted.conch.telnet.Telnet.dataReceived()، والتي تقوم بإلحاق البايتات المستلمة بعد تسلسل IAC SB إلى مخزن مؤقت للتفاوض الفرعي مستمر دون تطبيق حد أقصى للطول حتى يتم استلام تسلسل IAC SE. نظرًا لأن التفاوض على خيارات Telnet يحدث قبل المصادقة، يمكن للمهاجم حذف المنهي لزيادة حجم المخزن المؤقت باستمرار، مما قد يؤدي إلى إنهاء العملية وجميع الخدمات التي تستضيفها.Recommendations
التحديث إلى الإصدار 26.10.0rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾