CVE-2026-115778

Nome do Software Vulnerável e Versões Afetadas Twisted versões anteriores a 26.10.0rc1

Description Um peer remoto não autenticado pode causar exaustão de memória, levando a uma negação de serviço. O problema ocorre na função twisted.conch.telnet.Telnet.dataReceived(), que anexa bytes recebidos após uma sequência IAC SB a um buffer de subnegociação persistente sem um limite de comprimento máximo até que uma sequência IAC SE seja recebida. Como a negociação de opções Telnet ocorre antes da autenticação, um invasor pode omitir o terminador para aumentar continuamente o buffer, podendo encerrar o processo e todos os serviços hospedados.

Recommendations Atualizar para a versão 26.10.0rc1.