CVE-2026-115776
Beschrijving NL
Twisted is een op gebeurtenissen gebaseerd framework voor internettoepassingen, dat Python 3.6 en hoger ondersteunt. Vóór versie 26.10.0rc1 bewaarde twisted.words.protocols.irc.IRC.dataReceived alle ontvangen bytes zonder regeleinde in de buffer per verbinding en hanteerde geen maximale regellengte. De server-subklasse twisted.words.service.IRCUser erft dit gedrag over en buffering vindt plaats vóór de authenticatieopdrachten PASS, NICK of USER. Een niet-geauthenticeerde verbinding kan de buffer continu vergroten totdat het gedeelde serverproces geen geheugen meer heeft en alle gebruikers verbreekt. Dit probleem is opgelost in versie 26.10.0rc1.
Origineel (Engels) tonen
Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to 26.10.0rc1, twisted.words.protocols.irc.IRC.dataReceived retains all bytes received without a line feed in its per-connection buffer and applies no maximum line length. The twisted.words.service.IRCUser server subclass inherits this behavior, and buffering occurs before PASS, NICK, or USER authentication commands. An unauthenticated connection can continuously grow the buffer until the shared server process runs out of memory and drops all users. This issue is fixed in version 26.10.0rc1.