CVE-2026-115774

Nome do Software Vulnerável e Versões Afetadas Twisted versões anteriores a 26.10.0rc1

Description Existe um problema no twisted.mail.imap4.IMAP4Server onde a função twisted.mail.imap4.parseNestedParens pode ser alcançada com um tamanho de literal negativo durante um comando SEARCH autenticado após o cliente entrar no estado de caixa de correio selecionada. Esse tamanho negativo move o cursor do analisador para baixo de zero, e a indexação negativa do Python impede que o loop de varredura síncrona termine. O loop congela o reator de thread única, interrompendo outras conexões IMAP e quaisquer serviços SMTP ou POP3 hospedados no mesmo processo até que seja reiniciado.

Recommendations Atualizar para a versão 26.10.0rc1.