- Yama var
- Son 7 gün
- CWE-400
- CWE-770
CVE-2026-115778
Twisted conch Telnet taşıma katmanında sınırsız alt-müzakere tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Twisted, Python 3.6 ve üzeri sürümleri destekleyen, internet uygulamaları için olay tabanlı bir çerçevedir. 26.10.0rc1 sürümünden önce twisted.conch.telnet.Telnet.dataReceived, IAC SE sonlandırıcısı alınana kadar IAC SB'den sonra alınan her baytı kalıcı bir alt-müzakere (subnegotiation) tamponuna ekliyor ve bu tampon için herhangi bir azami uzunluk uygulamıyordu. Telnet seçenek müzakeresi kimlik doğrulamasından önce gerçekleştiğinden, kimliği doğrulanmamış bir eş sonlandırıcıyı göndermeyerek tamponu sürekli büyütebilir. Ortaya çıkan bellek tükenmesi süreci ve bu süreçte barındırılan tüm hizmetleri sonlandırabilir. Bu sorun 26.10.0rc1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to 26.10.0rc1, twisted.conch.telnet.Telnet.dataReceived appends every byte received after IAC SB to a persistent subnegotiation buffer until IAC SE is received, without applying a maximum length. Telnet option negotiation occurs before authentication, so an unauthenticated peer can omit the terminator and continuously grow the buffer. The resulting memory exhaustion can terminate the process and every service it hosts. This issue is fixed in version 26.10.0rc1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| twisted | < 26.10.0rc1 | 26.10.0rc1 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…wisted/security/advisories/GHSA-cwm5-jh59-mwxr Diğer
- github.com/twisted/twisted/pull/12750 Diğer
- github.com/…ommit/073ba878c6c07d569cb61abc5ae76d46eff1b529 Diğer
- github.com/…ommit/5d91cc66a3591faba758a80a1479e0103602facc Diğer
- github.com/twisted/twisted/releases/tag/twisted-26.10.0rc1 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.