跳到正文
GitHub 安全公告库 (GHSA)·· 4 小时前精选AI 评分58

Twisted words IRC 服务器存在无界行缓冲导致的免认证远程 DoS 漏洞

Twisted: Unauthenticated Remote Denial of Service in the Twisted IRC Server via an Unbounded Line Buffer

AI 导读

GitHub 安全公告披露 Twisted 的 twisted.words.protocols.irc.IRC 及其子类 IRCUser 存在无界缓冲问题(CWE-770),影响 26.4.0 及更早版本。

为什么值得看

通告给出受影响版本区间与具体成因,运行 Twisted words IRC 服务的运维可据此判断是否需要升级。

来源:GitHub 安全公告库 (GHSA) · github.com