Veille sécuritéBackend & données
P4Faible
Dans Twisted, le protocole DNS UDP peut accepter une réponse dont l’identifiant de transaction correspond sans vérifier qu’elle provient du serveur interrogé. Une réponse forgée peut ainsi détourner la résolution de noms ; mettre à jour vers Twisted 26.10.0rc1 ou une version ultérieure.
Python
IdentifiantCVE-2026-83813
GravitéFaible
Exploitationnon connue / non déterminée
Correctif26.10.0rc1
Source : CVE-2026-83813 — NVD
Analyse technique
La réponse est associée à une requête en attente sur la seule base de son identifiant 16 bits ; l’application d’une instance réutilisée du protocole expose une surface distincte de celle du résolveur standard à ports source aléatoires.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-23 ; l’information retenue est la publication de cette vulnérabilité, et non une simple modification administrative.
ImpactUne réponse DNS forgée peut rediriger la résolution de noms et faciliter des attaques de type interception ou SSRF.
Versions affectéesTwisted antérieur à 26.10.0rc1
Version corrigée26.10.0rc1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1
Publication2026-10-23T21:17:25.287Z
Mise à jour2026-10-23T21:17:25.287Z
Action recommandée
Mettre à jour Twisted vers 26.10.0rc1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).