CVE-2026-115775

Nome do Software Vulnerável e Versões Afetadas Twisted versões anteriores a 26.10.0rc1

Description O parser ExpatElementStream em twisted.words.xish.domish permite que um peer remoto não autenticado mantenha um elemento de contêiner aberto enquanto adiciona continuamente elementos filhos. Como o parser retém a estrofe inacabada como uma árvore em memória sem limite de bytes ou contagem de elementos, e a análise do fluxo de pré-autenticação XMPP ocorre antes da aceitação das credenciais, uma única conexão pode esgotar a memória do servidor e encerrar o processo, resultando em negação de serviço.

Recommendations Atualize para a versão 26.10.0rc1.