CVE-2026-83813

Nome do Software Vulnerável e Versões Afetadas Twisted versões anteriores a 26.10.0rc1

Description No twisted.names.dns.DNSDatagramProtocol, o sistema aceita respostas DNS UDP para consultas pendentes baseando-se apenas na correspondência de um ID de transação de 16 bits, sem verificar o host e a porta de origem. Um invasor capaz de enviar um pacote para a porta de escuta do resolver com o ID de transação correto pode injetar respostas forjadas. Embora o twisted.names.client.Resolver utilize portas de origem aleatórias para aumentar a complexidade do ataque, aplicações que reutilizam uma instância de DNSDatagramProtocol estão mais expostas. Uma exploração bem-sucedida pode redirecionar a resolução de nomes de host e permitir a interceptação de e-mails, server-side request forgery ou posicionamento de man-in-the-middle.

Recommendations Atualizar para a versão 26.10.0rc1.