CVE-2026-115776 in Twisted
Riassunto
di VulDB • 23/10/2026
Twisted è un framework event-based per applicazioni internet, che supporta Python 3.6+. Prima della versione 26.10.0rc1, twisted.words.protocols.irc.IRC.dataReceived conserva tutti i byte ricevuti senza newline nel buffer per connessione e non applica alcuna lunghezza massima di riga. La sottoclasse server twisted.words.service.IRCUser eredita questo comportamento, e il buffering avviene prima dei comandi di autenticazione PASS, NICK o USER. Una connessione non autenticata può far crescere continuamente il buffer fino a quando il processo del server condiviso rimane senza memoria (OOM) e interrompe tutte le connessioni degli utenti. Questo problema è risolto nella versione 26.10.0rc1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.