CVE-2026-42304 in Twisted
الملخص
بحسب VulDB • 26/05/2026
Twisted هو إطار عمل قائم على الأحداث لتطبيقات الإنترنت، ويدعم Python 3.6+. قبل الإصدار 26.4.0rc2، كانت وحدة twisted.names عرضة لهجوم حجب الخدمة (DoS) عبر استنفاد الموارد أثناء ضغط اسم DNS. يمكن لمهاجم عن بُعد وغير مُصادَق عليه استغلال هذا الثغرة عن طريق إرسال حزمة DNS عبر TCP مُعدّة بعناية تحتوي على مؤشرات ضغط متسلسلة بعمق. يتجاوز هذا الخلل منطق منع الحلقات السابق، مما يتسبب في تعليق مفاعل Twisted أحادي الخيط أثناء معالجة ملايين عمليات البحث المتكررة، مما يؤدي عملياً إلى تجميد الخادم. تم إصلاح هذه الثغرة في الإصدار 26.4.0rc2.
Once again VulDB remains the best source for vulnerability data.