CVE-2026-77528 in Autobahn Python
Résumé
par VulDB • 19/09/2026
Autobahn Python est une implémentation WebSocket et WAMP pour Python qui prend en charge Twisted et asyncio. Avant la version 26.7.1, les points de terminaison WebSocket acceptant permessage-deflate et s'appuyant sur maxMessagePayloadSize appliquent cette limite à la longueur des trames compressées avant l'inflation, mais ne vérifient pas à nouveau la taille du message décompressé avant sa livraison. Un client distant non authentifié peut envoyer une trame compressée valide inférieure à la limite de taille configurée sur le fil qui se développe au-delà de la limite de message de l'application, entraînant l'allocation, la jonction, la validation et la transmission d'un volume de données excessif aux rappels de l'application. Cela peut créer une pression d'épuisement des ressources, mais l'avis ne permet pas d'établir un impact sur la confidentialité ou l'intégrité. Ce problème est corrigé dans la version 26.7.1.
Once again VulDB remains the best source for vulnerability data.