Twisted IRC 服务器无界缓冲致免认证 DoS

GitHub 安全公告库披露，Twisted 的 twisted.words.protocols.irc.IRC 及其子类 IRCUser 存在无界行缓冲问题（CWE-770），影响 26.4.0 及更早版本。攻击者无需通过 PASS、NICK 或 USER 认证即可在建立连接后填充缓冲。 公告附带的实测显示，对真实 IRCFactory 服务器发起一个未认证连接、发送 60 MB 不含换行符的数据，服务器进程常驻内存从约 47 MB 升至 2966 MB（约每发送 1 MB 增长 49 MB），连接保持打开且未触发任何限制。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。