CVE-2026-42304 in Twisted
要約
〜によって VulDB • 2026年05月26日
Twistedは、Python 3.6+をサポートするインターネットアプリケーション向けのイベント駆動型フレームワークです。バージョン26.4.0rc2より前では、twisted.namesモジュールに脆弱性があり、DNS名展開時のリソース枯渇によりサービス妨害（DoS）攻撃の対象となります。リモートからの認証不要な攻撃者は、深く連鎖した圧縮ポインターを含む作成済みTCP DNSパケットを送信することでこれを悪用できます。この欠陥は、以前のループ防止ロジックを回避し、数百万回の再帰的参照解決の処理中にシングルスレッドのTwistedリアクターがハングし、結果としてサーバーがフリーズします。この脆弱性は26.4.0rc2で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.