Twisted Telnet 传输曝未认证远程 DoS 漏洞

GitHub 安全公告披露，Twisted 的 twisted.conch.telnet 传输存在分配无上限漏洞（CWE-770）：远程未认证对端在单条连接上发送 IAC SB 后持续传输字节、不发送 IAC SE 终止符，即可让每连接缓冲区无界增长，直至进程被系统杀死。公告称无需凭据，因为选项协商在认证之前进行。 受影响版本已确认至 26.4.0；任何向不可信对端暴露 Twisted telnet 或 manhole 传输的部署都在受影响范围内。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。