CVE-2026-44545 in daphne
الملخص
بحسب VulDB • 03/06/2026
في إصدارات daphne السابقة للإصدار 4.2.2، لم يتم تمرير القيمتين maxFramePayloadSize أو maxMessagePayloadSize إلى Autobahn's WebSocketServerFactory. ونظراً لأن Autobahn يضبط القيمتين افتراضياً على 0 (بدون حدود)، يمكن لمهاجم عن بُعد غير مصرّح له إرسال رسائل أو إطارات WebSocket بحجم كبير بشكل تعسفي، مما يؤدي إلى استهلاك مفرط للذاكرة وحرمان من الخدمة (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.