Media
CVE-2026-106454
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 22
Restablecer filtros
Media
CVE-2026-77528
Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation
Alta
CVE-2024-52805
Synapse allows unsupported content types to lead to memory exhaustion
Media
CVE-2024-41671
twisted.web has disordered HTTP pipeline response
Media
CVE-2022-39348
Twisted vulnerable to NameVirtualHost Host header injection
Media
CVE-2026-44546
daphne before 4.2.2 reconstructs a raw HTTP request from Twisted's parsed headers and feeds it to autobahn for WebSocket handshake processing. Twisted does not treat \x0b, \x0c, \x1c, \x1d, \x1e, or \
Alta
CVE-2026-42304
Twisted has a Denial of Service (DoS) in twisted.names via Crafted DNS Compression Pointer Chains
Media
CVE-2024-41810
Twisted vulnerable to HTML injection in HTTP redirect body
Media
CVE-2023-46137
twisted.web has disordered HTTP pipeline response
Media
ghsa-8r99-h8j2-rw64
Twisted vulnerable to HTTP Request Smuggling Attacks
Crítica
CVE-2022-24801
Inconsistent Interpretation of HTTP Requests in twisted.web
Crítica
ghsa-32gv-6cf3-wcmq
HTTP/2 DoS Attacks: Ping, Reset, and Settings Floods
Alta
CVE-2022-21716
Twisted SSH client and server deny of service during SSH handshake.
Alta
CVE-2022-21712
Cookie and header exposure in twisted
Alta
CVE-2022-23607
Unsafe handling of user-specified cookies in treq
Crítica
CVE-2020-10109
HTTP Request Smuggling in Twisted
Crítica
CVE-2020-10108
Improper Input Validation in Twisted
Media
CVE-2016-1000111
Forced Browsing in Twisted
Alta
CVE-2015-8549
PyAMF vulnerable to XML external entity (XXE)
Alta
CVE-2014-7143
Python Twisted trustRoot is not respected in HTTP client
Crítica
CVE-2019-12855
Improper Certificate Validation in Twisted
Media
CVE-2019-12387
Twisted CRLF Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.