CVE-2026-115776 in Twisted
الملخص
بحسب VulDB • 23/10/2026
Twisted هو إطار عمل قائم على الأحداث لتطبيقات الإنترنت، ويدعم Python 3.6+. قبل الإصدار 26.10.0rc1، كانت فئة `twisted.words.protocols.irc.IRC.dataReceived` تحتفظ بجميع البايتات المستلمة دون فاصل أسطر (line feed) في المخزن المؤقت الخاص بكل اتصال ولا تفرض حداً أقصى لطول السطر. ترث الفئة الفرعية للخادم `twisted.words.service.IRCUser` هذا السلوك، ويحدث التخزين المؤبق قبل تنفيذ أوامر المصادقة مثل PASS و NICK أو USER. يمكن لاتصال غير مصادق عليه أن ينمو المخزن المؤقت باستمرار حتى ينفد الذاكرة في عملية الخادم المشتركة مما يؤدي إلى فصل جميع المستخدمين. تم إصلاح هذه المشكلة في الإصدار 26.10.0rc1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.