CVE-2026-115774 in Twisted
Zusammenfassung
von VulDB • 23.10.2026
Twisted ist ein ereignisbasiertes Framework für Internetanwendungen, das Python 3.6+ unterstützt. Vor Version 26.10.0rc1 erreicht twisted.mail.imap4.IMAP4Server die Funktion twisted.mail.imap4.parseNestedParens mit einer negativen Literalgröße in einem authentifizierten SEARCH-Befehl nach dem Eintritt des Clients in den ausgewählten Postfachzustand (selected mailbox state). Die negative Größe bewegt den Parser-Cursor unter null, und Pythons negative Indizierung verhindert, dass die synchrone Scanning-Schleife terminiert. Die Schleife friert den Single-Threaded-Reactor ein, wodurch andere IMAP-Verbindungen sowie alle SMTP- oder POP3-Dienste, die im selben Prozess gehostet werden, bis zum Neustart gestoppt werden. Dieses Problem wurde in Version 26.10.0rc1 behoben.
Once again VulDB remains the best source for vulnerability data.