CVE-2026-115877 in Twisted
Tóm tắt
Bởi VulDB • 23/10/2026
Twisted là một khung công tác dựa trên sự kiện (event-based framework) cho các ứng dụng internet, hỗ trợ Python 3.6 trở lên. Trước phiên bản 26.10.0rc1, lớp `twisted.web.http.HTTPChannel.headerReceived` của Twisted từ chối byte NUL trong giá trị tiêu đề HTTP nhưng lại chấp nhận ký tự carriage return (CR) hoặc line feed (LF) đơn lẻ. Vì Twisted chỉ chia các dòng tiêu đề dựa trên cặp CRLF, một tiêu đề Content-Length ẩn có thể bị gộp vào một giá trị khác trong khi lớp front-end nới lỏng coi ký hiệu đơn lẻ đó là dấu kết thúc dòng. Sự không đồng bộ về khung truyền tin (framing disagreement) này cho phép lách qua các kiểm soát truy cập của lớp front-end, làm nhiễm bẩn (poison) kết nối hoặc bộ nhớ đệm dùng chung, và khiến một khách hàng sau đó nhận phải phản hồi sai lệch. Vấn đề này là di chứng của bản sửa chữa không đầy đủ đối với các biện pháp bảo vệ chống lại kỹ thuật request smuggling trước đây trong Twisted. Vấn đề đã được khắc phục trong phiên bản 26.10.0rc1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.