CVE-2026-115778 in Twisted
요약
\~에 의해 VulDB • 2026. 10. 24.
Twisted는 Python 3.6+를 지원하는 인터넷 애플리케이션용 이벤트 기반 프레임워크입니다. 버전 26.10.0rc1 이전의 twisted.conch.telnet.Telnet.dataReceived 메서드는 IAC SB 이후 수신된 모든 바이트를 최대 길 제한 없이 지속되는 서브네고시어션(subnegotiation) 버퍼에 추가하며, IAC SE가 수신될 때까지 이 동작을 계속합니다. Telnet 옵션 협상은 인증 전에 발생하므로, 비인증 피어는 종결자를 생략하고 버퍼를 지속적으로 확장할 수 있습니다. 이로 인한 메모리 고갈은 프로세스와 해당 프로세스가 호스팅하는 모든 서비스를 종료시킬 수 있습니다. 이 문제는 버전 26.10.0rc1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.