Veille sécuritéBackend & données
P4Moyenne
Autobahn Python ne limitait pas la sortie du décompresseur Brotli avant de vérifier la taille maximale du message. Un client WebSocket non authentifié pouvait provoquer une forte consommation mémoire et un déni de service lorsque l’extension permessage-brotli était activée; la version 26.10.1 corrige le problème.
Python
IdentifiantCVE-2026-116579
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif26.10.1
Source : NVD — CVE-2026-116579
Analyse technique
Le défaut concerne l’option permessage-brotli; les chemins deflate et bzip2 ne sont pas signalés comme affectés.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26 à 21:18:15 UTC, soit 23:18:15 +02:00, dans la période demandée. La mise à jour NVD du 2026-10-27 est postérieure à la période.
ImpactÉpuisement mémoire et déni de service.
Versions affectéesDe 26.7.1 à 26.10.1
Version corrigée26.10.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-26T23:18:15+02:00
Action recommandée
Mettre à niveau vers Autobahn Python 26.10.1 ou ultérieur; désactiver permessage-brotli si la mise à niveau n’est pas possible.
Sources
Priorisation DFS : P4 · 1 source(s).