- Yama var
- Son 7 gün
- CWE-400
- CWE-770
CVE-2026-115775
Twisted words domish XML akışında sınırsız öğe ağacı nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Twisted, Python 3.6+ destekleyen olay tabanlı bir internet uygulama çatısıdır. 26.10.0rc1 sürümünden önce, twisted.words.xish.domish ExpatElementStream ayrıştırıcısı, kimlik doğrulaması yapılmamış uzak bir eşin bir kapsayıcı öğeyi açık tutup sürekli olarak alt öğe eklemesine izin veriyordu. Ayrıştırıcı, tamamlanmamış stanza'yı bayt veya öğe sayısı sınırı olmaksızın bellekte bir ağaç olarak tutmakta ve XMPP kimlik doğrulama öncesi akış ayrıştırması, kimlik bilgileri kabul edilmeden önce bu davranışı açığa çıkarmaktadır. Bu nedenle tek bir bağlantı, sunucunun belleğini tüketerek işlemin sonlanmasına neden olabilir. Sorun, 26.10.0rc1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to 26.10.0rc1, the twisted.words.xish.domish ExpatElementStream parser allows an unauthenticated remote peer to keep a container element open while continuously adding child elements. The parser retains the unfinished stanza as an in-memory tree without a byte or element-count limit, and XMPP pre-authentication stream parsing exposes this behavior before credentials are accepted. A single connection can therefore exhaust server memory and terminate the process. This issue is fixed in version 26.10.0rc1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| twisted | < 26.10.0rc1 | 26.10.0rc1 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.