GitHub 安全公告库 (GHSA)·· 4 小时前精选AI 评分58
Twisted words IRC 服务器存在无界行缓冲导致的免认证远程 DoS 漏洞
Twisted: Unauthenticated Remote Denial of Service in the Twisted IRC Server via an Unbounded Line Buffer
AI 导读
GitHub 安全公告披露 Twisted 的 twisted.words.protocols.irc.IRC 及其子类 IRCUser 存在无界缓冲问题(CWE-770),影响 26.4.0 及更早版本。
为什么值得看
通告给出受影响版本区间与具体成因,运行 Twisted words IRC 服务的运维可据此判断是否需要升级。
来源:GitHub 安全公告库 (GHSA) · github.com