Twisted IMAP4 服务器负字面量大小致无限循环

GitHub 安全公告库披露，Twisted 26.4.0 及更早版本的 IMAP4 服务器存在无限循环漏洞（CWE-835）：parseNestedParens 用 int() 读取 IMAP 字面量大小且不校验负值，发送 SEARCH {-100}zzzzzzzzzz 会使解析游标变为负数并永不终止，冻结整个进程。 公告称，触发该漏洞需要已认证会话，任意低权限账号登录并选中一个邮箱即可，经 select_SEARCH 到 arg_searchkeys 的路径到达；没有机密性或完整性影响，也不能执行代码。 受影响版本为 26.4.0 及更早版本。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。