CVE-2026-77528 in Autobahn Python
Сводка
по VulDB • 18.09.2026
Autobahn Python — это реализация WebSocket и WAMP для языка программирования Python, поддерживающая Twisted и asyncio. До версии 26.7.1 конечные точки WebSocket, принимающие permessage-deflate и использующие параметр maxMessagePayloadSize, проверяют этот лимит на основе длины сжатого кадра до его декомпрессии, но не осуществляют повторную проверку размера распакованного сообщения перед его передачей приложению. Удаленный клиент без аутентификации может отправить валидный сжатый кадр размером ниже установленного предела для сетевого трафика (wire-size limit), который после разворачивания превышает лимит сообщений приложения, что приводит к выделению, объединению и проверке данных избыточного размера, которые затем передаются в обратные вызовы приложения. Это может создать нагрузку на ресурсы системы до их исчерпания; однако данное уведомление не подтверждает влияния на конфиденциальность или целостность. Данная проблема исправлена в версии 26.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.