Twisted domish XML流漏洞可致未认证DoS
热点事件持续更新
Twisted domish XML流漏洞可致未认证DoS
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库披露，Twisted 的 twisted.words.xish.domish XML 元素流存在无限制分配漏洞：未经认证的远程对端可通过单条流耗尽服务器内存，最终由操作系统终止进程。受影响版本已确认到 26.4.0。 攻击方式是打开容器元素后持续发送子元素且不发送闭合标签，每个元素都会在内存中实体化且不释放。由于 XMPP 在认证前即解析该流，触发无需任何凭据。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 04:45
Twisted 的 domish XML 元素流存在免认证远程 DoS 漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)Twisted 的 domish XML 元素流存在免认证远程 DoS 漏洞
GitHub 安全公告指出 Twisted 的 twisted.words.xish.domish 元素流存在无限制分配问题，未经认证的远程对端可通过单条流耗尽服务器内存。受影响版本已确认到 26.4.0。攻击者打开容器元素后持续发送子元素且不发送闭合标签，每个元素都会在内存中实体化且不释放，由于 XMPP 在认证前即解析该流，无需任何凭据即可触发，最终由操作系统终止进程。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。