何が起きたか
Twisted の3か所で、受信データを上限なしにため込む欠陥が公表されました。words の XML 要素ストリームは閉じられない要素の子を際限なく保持し、conch の Telnet はサブネゴシエーションの終端が来るまでバイトをため続け、words の IRC サーバーは改行が来るまで行バッファを伸ばし続けます。いずれも認証前に起き、1つの接続でプロセス全体をメモリ不足に追い込めます。
やること
修正は 26.10.0rc1 に入っています。twisted.words の XML ストリームや IRC サーバー、twisted.conch の Telnet を外部に公開している場合は、更新を検討してください。
出典
Twisted のセキュリティ勧告（XML ストリーム）github.com英語 ↗Twisted のセキュリティ勧告（Telnet）github.com英語 ↗Twisted のセキュリティ勧告（IRC サーバー）github.com英語 ↗上の要約は通り道編集部がまとめたものです。影響範囲と修正版は必ず各出典で確認してください。