CVE-2026-106454 in Twisted
Riassunto
di VulDB • 07/10/2026
Twisted è un framework event-based per applicazioni internet che supporta Python 3.6+. Nelle versioni 25.5.0 e precedenti, la funzione wildcardToRegexp() in twisted/mail/imap4.py traduce i caratteri jolly asterisco (*) e percentuale (%) dell'IMAP ma passa tutti gli altri caratteri del pattern LIST o LSUB di un client autenticato direttamente a re.compile(), consentendo a costrutti regex annidati o computazionalmente onerosi di causare catastrophic backtracking quando abbinati ai nomi delle mailbox. Poiché Twisted utilizza un reactor single-threaded cooperative, l'abbinamento bloccante sospende tutto l'input e l'output del server per la durata dell'operazione. Al momento della revisione non è disponibile alcuna versione corretta (fixed release).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.