- Yama var
- Son 7 gün
- CWE-400
- CWE-770
CVE-2026-115776
Twisted IRC sunucusunda sınırsız satır tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Twisted, Python 3.6+ destekleyen, internet uygulamaları için olay tabanlı bir çerçevedir. 26.10.0rc1 sürümünden önce, twisted.words.protocols.irc.IRC.dataReceived, satır sonu karakteri almadan gelen tüm baytları bağlantı başına tamponda tutar ve bir üst satır uzunluğu sınırı uygulamaz. twisted.words.service.IRCUser sunucu alt sınıfı bu davranışı devralır ve tamponlama, PASS, NICK veya USER kimlik doğrulama komutlarından önce gerçekleşir. Kimlik doğrulaması yapılmamış bir bağlantı, paylaşılan sunucu süreci bellek tükenip tüm kullanıcılar düşene kadar tamponu sürekli büyütebilir. Bu sorun 26.10.0rc1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to 26.10.0rc1, twisted.words.protocols.irc.IRC.dataReceived retains all bytes received without a line feed in its per-connection buffer and applies no maximum line length. The twisted.words.service.IRCUser server subclass inherits this behavior, and buffering occurs before PASS, NICK, or USER authentication commands. An unauthenticated connection can continuously grow the buffer until the shared server process runs out of memory and drops all users. This issue is fixed in version 26.10.0rc1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| twisted | < 26.10.0rc1 | 26.10.0rc1 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…wisted/security/advisories/GHSA-53xc-49m8-p798 Diğer
- github.com/twisted/twisted/pull/12771 Diğer
- github.com/…ommit/01f8cff7753c1edac132380b2ea939fa6bdbab30 Diğer
- github.com/…ommit/ac90fb7b0ab73688a581fcd9a7c0577ec8ca3059 Diğer
- github.com/twisted/twisted/releases/tag/twisted-26.10.0rc1 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.