CVE-2026-115776

Nome do Software Vulnerável e Versões Afetadas Twisted versões anteriores a 26.10.0rc1

Description Um problema de buffer ilimitado existe no servidor IRC do Twisted words, onde a função dataReceived() em twisted.words.protocols.irc.IRC anexa todos os bytes recebidos a um buffer por conexão sem impor um comprimento máximo de linha. Como a classe IRC é um Protocol simples e não um LineReceiver, ela carece de um limite MAX LENGTH. A subclasse de servidor twisted.words.service.IRCUser herda esse comportamento, permitindo que o buffering ocorra antes que os comandos de autenticação PASS, NICK ou USER sejam processados. Um cliente remoto não autenticado pode transmitir dados continuamente sem uma quebra de linha, fazendo com que o buffer cresça sem limites. Isso leva ao consumo descontrolado de recursos, potencialmente esgotando a memória do processo do servidor de thread única e resultando em uma negação de serviço que derruba todos os usuários conectados.

Recommendations Atualize o Twisted para a versão 26.10.0rc1 ou posterior.