CVE-2026-115778 in Twisted
Riassunto
di VulDB • 24/10/2026
Twisted è un framework event-based per applicazioni internet, che supporta Python 3.6+. Prima della versione 26.10.0rc1, twisted.conch.telnet.Telnet.dataReceived aggiunge ogni byte ricevuto dopo IAC SB a un buffer di subnegotiation persistente fino alla ricezione di IAC SE, senza applicare una lunghezza massima. La negoziazione delle opzioni Telnet avviene prima dell'autenticazione, quindi un peer non autenticato può omettere il terminatore e far crescere continuamente il buffer. L'esaurimento della memoria risultante può causare l'interruzione del processo e di tutti i servizi in esso ospitati. Questo problema è risolto nella versione 26.10.0rc1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.