CVE-2026-44545
CVE-2026-44545 · Unbounded WebSocket message and frame sizes can cause unauthenticated remote denial of service
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
daphne before 4.2.2 did not pass maxFramePayloadSize or maxMessagePayloadSize to Autobahn's WebSocketServerFactory. Because Autobahn defaults both values to 0 (unlimited), an unauthenticated remote attacker could send arbitrarily large WebSocket messages or frames, causing excessive memory consumption and a denial of service.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
daphne
- Versiones
- ≥ 4.2.0, ≤ 4.2.1: Afectada (python)
- 4.2.2: No afectada (python)
Actualiza a 4.2.2
python-daphne Debian:12
- Versiones
- 4.0.0-1
- 4.1.2-1
- 4.1.2-2
- 4.2.1-1
- 4.2.1-2
- 4.2.2-0.1
- 4.2.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-daphne Debian:13
- Versiones
- 4.1.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.2-2+deb13u1
Actualiza a 4.1.2-2+deb13u1
python-daphne Debian:14
- Versiones
- 4.1.2-2
- 4.2.1-1
- 4.2.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.2-0.1
Actualiza a 4.2.2-0.1
daphne PyPI
- Versiones
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.11.0
- 0.11.1
- 0.11.2
- 0.11.3
- 0.12.0
- 0.12.1
- 0.12.2
- 0.13.0
- 0.13.1
- 0.14.0
- 0.14.1
- 0.14.2
- 0.14.3
- 0.15.0
- 0.8.1
- 0.8.2
- 0.9
- 0.9.1
- 0.9.2
- 0.9.3
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 1.4.1
- 1.4.2
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.1.0
- 2.1.1
- 2.1.2
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.3.0
- 2.4.0
- 2.4.1
- 2.5.0
- 3.0.0
- 3.0.1
- 3.0.2
- 4.0.0
- 4.0.0b1
- 4.1.0
- 4.1.1
- 4.1.2
- 4.2.0
- 4.2.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.2
Actualiza a 4.2.2
python-daphne Ubuntu:18.04:LTS
- Versiones
- 1.4.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-daphne Ubuntu:20.04:LTS
- Versiones
- 2.3.0-1
- 2.4.0-1
- 2.4.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-daphne Ubuntu:22.04:LTS
- Versiones
- 3.0.1-1
- 3.0.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-daphne Ubuntu:24.04:LTS
- Versiones
- 4.0.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-daphne Ubuntu:25.10
- Versiones
- 4.1.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-daphne Ubuntu:26.10
- Versiones
- 4.2.1-2
- 4.2.2-0.1
- 4.2.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-daphne Ubuntu:26.04:LTS
- Versiones
- 4.1.2-2
- 4.2.1-1
- 4.2.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada