GitHub 安全公告库 (GHSA)·· 6 小时前AI 评分45
Twisted IMAP4 服务器因 SEARCH 命令负数字面量大小导致拒绝服务（CWE-835）
Twisted: Denial of Service in the Twisted IMAP4 Server via a Negative Literal Size in SEARCH
AI 导读
Twisted 26.4.0 及更早版本的 IMAP4 服务器存在无限循环漏洞（CWE-835）：parseNestedParens 用 int() 读取 IMAP 字面量大小且不校验负值，发送 SEARCH {-100}zzzzzzzzzz 会使解析游标变为负数并永不终止。
来源：GitHub 安全公告库 (GHSA) · github.com