p PatchFirst

CVE-2026-44545

CVE-2026-44545 · Unbounded WebSocket message and frame sizes can cause unauthenticated remote denial of service

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

daphne before 4.2.2 did not pass maxFramePayloadSize or maxMessagePayloadSize to Autobahn's WebSocketServerFactory. Because Autobahn defaults both values to 0 (unlimited), an unauthenticated remote attacker could send arbitrarily large WebSocket messages or frames, causing excessive memory consumption and a denial of service.

CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • daphne

    Versions du logiciel
    • ≥ 4.2.0, ≤ 4.2.1: Concernée (python)
    • 4.2.2: Non concernée (python)

    Mettez à jour vers 4.2.2

  • python-daphne Debian:12

    Versions du logiciel
    • 4.0.0-1
    • 4.1.2-1
    • 4.1.2-2
    • 4.2.1-1
    • 4.2.1-2
    • 4.2.2-0.1
    • 4.2.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-daphne Debian:13

    Versions du logiciel
    • 4.1.2-2
    Plages de versions concernées
    • ECOSYSTEM: < 4.1.2-2+deb13u1

    Mettez à jour vers 4.1.2-2+deb13u1

  • python-daphne Debian:14

    Versions du logiciel
    • 4.1.2-2
    • 4.2.1-1
    • 4.2.1-2
    Plages de versions concernées
    • ECOSYSTEM: < 4.2.2-0.1

    Mettez à jour vers 4.2.2-0.1

  • daphne PyPI

    Versions du logiciel
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.12.0
    • 0.12.1
    • 0.12.2
    • 0.13.0
    • 0.13.1
    • 0.14.0
    • 0.14.1
    • 0.14.2
    • 0.14.3
    • 0.15.0
    • 0.8.1
    • 0.8.2
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.1.0
    • 1.2.0
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.3.0
    • 2.4.0
    • 2.4.1
    • 2.5.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 4.0.0
    • 4.0.0b1
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.2.0
    • 4.2.1
    Plages de versions concernées
    • ECOSYSTEM: < 4.2.2

    Mettez à jour vers 4.2.2

  • python-daphne Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.4.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-daphne Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.3.0-1
    • 2.4.0-1
    • 2.4.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-daphne Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.0.1-1
    • 3.0.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-daphne Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.0.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-daphne Ubuntu:25.10

    Versions du logiciel
    • 4.1.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-daphne Ubuntu:26.10

    Versions du logiciel
    • 4.2.1-2
    • 4.2.2-0.1
    • 4.2.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-daphne Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.1.2-2
    • 4.2.1-1
    • 4.2.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →