Veille sécuritéBackend & données
P3Élevée
Une vulnérabilité de mémoire non bornée dans le transport Telnet de Twisted permet à un pair distant non authentifié de provoquer un déni de service par épuisement de mémoire. Elle concerne Twisted jusqu’à 26.4.0 et est corrigée dans 26.10.0rc1.
Python
IdentifiantCVE-2026-115778
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif26.10.0rc1
Source : GHSA-cwm5-jh59-mwxr — Twisted
Analyse technique
Le tampon de sous-négociation Telnet croît sans limite si le pair n’envoie pas le terminateur IAC SE.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-23 à 20:45:26Z, soit le 2026-10-23 à 22:45:26+02:00, dans la période demandée.
ImpactUn pair non authentifié peut épuiser la mémoire du processus Twisted et interrompre les services hébergés.
Versions affectéesTwisted <= 26.4.0
Version corrigée26.10.0rc1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-23T22:45:26+02:00
Mise à jour2026-10-23T22:45:27+02:00
Détection / vérification
Vérifier la version de Twisted et si le transport Telnet/conch est exposé à des connexions non fiables.
Action recommandée
Mettre à niveau Twisted vers 26.10.0rc1 ou une version corrigée ultérieure.
Sources
Priorisation DFS : P3 · 2 source(s).