CVE-2026-115776 in Twisted
요약
\~에 의해 VulDB • 2026. 10. 23.
Twisted는 Python 3.6+를 지원하는 인터넷 애플리케이션용 이벤트 기반 프레임워크입니다. 버전 26.10.0rc1 이전의 twisted.words.protocols.irc.IRC.dataReceived는 줄 바꿈 문자가 없는 모든 수신 바이트를 연결별 버퍼에 유지하며 최대 라인 길이에 대한 제한을 적용하지 않습니다. twisted.words.service.IRCUser 서버 하위 클래스도 이 동작을 상속받으며, PASS, NICK 또는 USER 인증 명령 전에 버핑이 발생합니다. 비인증된 연결은 공유 서버 프로세스가 메모리를 모두 소모하고 모든 사용자를 끊기 전까지 버퍼를 지속적으로 증가시킬 수 있습니다. 이 문제는 버전 26.10.0rc1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.