Veille sécuritéBackend & données
P3Élevée
Le serveur IRC de Twisted conserve sans limite les données reçues tant qu’aucun saut de ligne n’est transmis, ce qui permet à un client non authentifié de provoquer un épuisement de mémoire. Les versions jusqu’à 26.4.0 sont concernées et le correctif est disponible dans 26.10.0rc1.
Python
IdentifiantCVE-2026-115776
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif26.10.0rc1
Source : GHSA-53xc-49m8-p798 — Twisted
Analyse technique
IRC.dataReceived accumule dans un tampon les données précédant le prochain LF, sans limite de longueur.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-23 à 20:45:35Z, soit le 2026-10-23 à 22:45:35+02:00, dans la période demandée.
ImpactUn client distant non authentifié peut épuiser la mémoire du processus et interrompre les connexions et services qui en dépendent.
Versions affectéesTwisted <= 26.4.0
Version corrigée26.10.0rc1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-23T22:45:35+02:00
Mise à jour2026-10-23T22:45:36+02:00
Détection / vérification
Vérifier l’utilisation du serveur IRC Twisted et rechercher les versions affectées.
Action recommandée
Mettre à niveau Twisted vers 26.10.0rc1 ou une version corrigée ultérieure.
Sources
Priorisation DFS : P3 · 2 source(s).