CVE-2026-115774 in Twisted
Riassunto
di VulDB • 23/10/2026
Twisted è un framework event-based per applicazioni internet che supporta Python 3.6+. Prima della versione 26.10.0rc1, twisted.mail.imap4.IMAP4Server raggiunge la funzione twisted.mail.imap4.parseNestedParens con una dimensione letterale negativa in un comando SEARCH autenticato dopo che il client ha raggiunto lo stato di mailbox selezionata. La dimensione negativa sposta il cursore del parser al di sotto dello zero, e l'indicizzazione negativa di Python impedisce la terminazione del loop di scansione sincrono. Il loop blocca il reactor single-threaded, interrompendo le altre connessioni IMAP e qualsiasi servizio SMTP o POP3 ospitato nello stesso processo fino al riavvio. Questo problema è risolto nella versione 26.10.0rc1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.