p PatchFirst

CVE-2026-77528

CVE-2026-77528 · Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Autobahn Python is a WebSocket and WAMP implementation for Python that supports Twisted and asyncio. Prior to 26.7.1, WebSocket endpoints that accept permessage-deflate and rely on maxMessagePayloadSize enforce that limit against the compressed frame length before inflation but do not recheck the decompressed message size before delivery. A remote unauthenticated client can send a valid compressed frame below the configured wire-size limit that expands beyond the application message limit, causing oversized data to be allocated, joined, validated, and passed to application callbacks. This can create resource-exhaustion pressure, but the advisory does not establish confidentiality or integrity impact. This issue is fixed in version 26.7.1.

CVSS 5.3 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • autobahn-python

    Softwareversionen
    • < 26.7.1: Betroffen

    Keine Korrektur veröffentlicht

  • python-autobahn Debian:12

    Softwareversionen
    • 22.7.1+dfsg1-2
    • 22.7.1+dfsg1-3
    • 22.7.1+dfsg1-4
    • 23.1.2+dfsg1-1
    • 23.1.2+dfsg1-2
    • 24.4.2+dfsg1-1
    • 24.4.2+dfsg1-2
    • 24.4.2+dfsg1-3
    • 24.4.2+dfsg1-4
    • 24.4.2+dfsg1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Debian:13

    Softwareversionen
    • 23.1.2+dfsg1-2
    • 24.4.2+dfsg1-1
    • 24.4.2+dfsg1-2
    • 24.4.2+dfsg1-3
    • 24.4.2+dfsg1-4
    • 24.4.2+dfsg1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Debian:14

    Softwareversionen
    • 23.1.2+dfsg1-2
    • 24.4.2+dfsg1-1
    • 24.4.2+dfsg1-2
    • 24.4.2+dfsg1-3
    • 24.4.2+dfsg1-4
    • 24.4.2+dfsg1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • autobahn PyPI

    Softwareversionen
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.10.5
    • 0.10.5.post2
    • 0.10.6
    • 0.10.7
    • 0.10.8
    • 0.10.9
    • 0.11.0
    • 0.12.0
    • 0.12.1
    • 0.13.0
    • 0.13.1
    • 0.14.0
    • 0.14.1
    • 0.15.0
    • 0.16.0
    • 0.16.1
    • 0.17.0
    • 0.17.1
    • 0.17.2
    • 0.18.0
    • 0.18.1
    • 0.18.2
    • 0.3.1
    • 0.3.2
    • 0.4.0
    • 0.4.1
    • 0.4.10
    • 0.4.2
    • 0.4.3
    • 0.5.0
    • 0.5.1
    • 0.5.14
    • 0.5.2
    • 0.5.5
    • 0.5.8
    • 0.5.9
    • 0.6.3
    • 0.6.4
    • 0.6.5
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.8.0
    • 0.8.1
    • 0.8.10
    • 0.8.11
    • 0.8.12
    • 0.8.13
    • 0.8.14
    • 0.8.15
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.4-2
    • 0.8.4-3
    • 0.8.5
    • 0.8.6
    • 0.8.7
    • 0.8.8
    • 0.8.9
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.3-2
    • 0.9.3-3
    • 0.9.4
    • 0.9.4-2
    • 0.9.5
    • 0.9.6
    • 17.10.1
    • 17.5.1
    • 17.6.1
    • 17.6.2
    • 17.7.1
    • 17.8.1
    • 17.9.1
    • 17.9.2
    • 17.9.3
    • 18.10.1
    • 18.11.1
    • 18.11.2
    • 18.12.1
    • 18.3.1
    • 18.4.1
    • 18.5.1
    • 18.5.2
    • 18.6.1
    • 18.7.1
    • 18.8.1
    • 18.8.2
    • 18.9.1
    • 18.9.2
    • 19.1.1
    • 19.10.1
    • 19.11.1
    • 19.11.2
    • 19.2.1
    • 19.3.1
    • 19.3.2
    • 19.3.3
    • 19.5.1
    • 19.6.1
    • 19.6.2
    • 19.7.1
    • 19.7.2
    • 19.8.1
    • 19.9.1
    • 19.9.2
    • 19.9.3
    • 20.1.2
    • 20.1.3
    • 20.12.1
    • 20.12.2
    • 20.12.3
    • 20.2.1
    • 20.2.2
    • 20.3.1
    • 20.4.1
    • 20.4.2
    • 20.4.3
    • 20.6.1
    • 20.6.2
    • 20.7.1
    • 21.1.1
    • 21.11.1
    • 21.2.1
    • 21.2.2
    • 21.3.1
    • 22.1.1
    • 22.12.1
    • 22.2.1
    • 22.2.2
    • 22.3.1
    • 22.3.2
    • 22.4.1
    • 22.4.2
    • 22.5.1
    • 22.6.1
    • 22.7.1
    • 23.1.1
    • 23.1.2
    • 23.6.1
    • 23.6.2
    • 24.4.2
    • 25.10.1
    • 25.10.2
    • 25.11.1
    • 25.12.1
    • 25.12.2
    • 25.9.1
    • 26.6.1
    • 26.6.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 26.7.1

    Auf 26.7.1 aktualisieren

  • crossbar PyPI

    Softwareversionen
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.12.1
    • 0.13.0
    • 0.13.1
    • 0.13.2
    • 0.14.0
    • 0.15.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.9.0
    • 0.9.0-2
    • 0.9.0-3
    • 0.9.0-4
    • 0.9.0-5
    • 0.9.0-6
    • 0.9.0-7
    • 0.9.1
    • 0.9.10
    • 0.9.11
    • 0.9.12
    • 0.9.12-2
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.4-2
    • 0.9.4-3
    • 0.9.5
    • 0.9.6
    • 0.9.6-2
    • 0.9.7
    • 0.9.7-2
    • 0.9.7-3
    • 0.9.7-4
    • 0.9.7-5
    • 0.9.7-6
    • 0.9.8
    • 0.9.8-2
    • 0.9.8-3
    • 0.9.8-4
    • 0.9.8-5
    • 0.9.9
    • 16.10.0
    • 16.10.1
    • 17.10.1
    • 17.11.1
    • 17.12.1
    • 17.2.1
    • 17.3.1
    • 17.5.1
    • 17.6.1.post3
    • 17.8.1.post1
    • 17.9.1
    • 17.9.2
    • 18.10.1.post1
    • 18.11.1
    • 18.11.2
    • 18.12.1
    • 18.3.1
    • 18.4.1
    • 18.5.1
    • 18.5.2
    • 18.6.1
    • 18.7.1
    • 18.7.2
    • 18.9.2
    • 19.1.1
    • 19.1.2
    • 19.10.1
    • 19.11.1
    • 19.2.1
    • 19.3.1
    • 19.3.5
    • 19.5.1
    • 19.6.1
    • 19.6.2
    • 19.7.1
    • 19.9.1
    • 20.1.1
    • 20.1.2
    • 20.12.1
    • 20.12.2
    • 20.12.3
    • 20.2.1
    • 20.4.1
    • 20.4.2
    • 20.6.1
    • 20.6.2
    • 20.7.1
    • 20.8.1
    • 21.1.1
    • 21.2.1
    • 21.3.1
    • 22.1.1
    • 22.2.1
    • 22.3.1
    • 22.4.1
    • 22.5.1
    • 22.6.1
    • 25.12.1
    • 26.4.1.dev1
    • 26.6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 26.7.1

    Auf 26.7.1 aktualisieren

  • python-autobahn Ubuntu:16.04:LTS

    Softwareversionen
    • 0.10.3+dfsg1-2
    • 0.10.3+dfsg1-3
    • 0.10.3+dfsg1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Ubuntu:18.04:LTS

    Softwareversionen
    • 0.14.1+dfsg1-2ubuntu1
    • 17.10.1+dfsg1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Ubuntu:20.04:LTS

    Softwareversionen
    • 17.10.1+dfsg1-5
    • 17.10.1+dfsg1-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Ubuntu:22.04:LTS

    Softwareversionen
    • 17.10.1+dfsg1-7
    • 21.11.1+dfsg1-2
    • 21.11.1+dfsg1-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Ubuntu:24.04:LTS

    Softwareversionen
    • 22.7.1+dfsg1-3
    • 22.7.1+dfsg1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Ubuntu:26.10

    Softwareversionen
    • 24.4.2+dfsg1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-autobahn Ubuntu:26.04:LTS

    Softwareversionen
    • 23.1.2+dfsg1-2
    • 24.4.2+dfsg1-4
    • 24.4.2+dfsg1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →