Vulnerabilities in twisted

9 results

Vexday analysis

Twisted apresenta 9 vulnerabilidades conhecidas sem exploração ativa registrada, com nenhuma classificada como crítica. O risco é moderado e pouco dinâmico, com apenas 1 CVE publicada nos últimos 90 dias; a fraqueza predominante (CWE-444) aponta para problemas em análise de protocolo HTTP, exigindo atenção em ambientes expostos à rede, mas sem pressão urgente de remediação.

CVE-2022-21716HIGHBuffer Overflow in TwistedEPSS 3.5%CVE-2022-24801HIGHHTTP Request Smuggling in twisted.webEPSS 2.8%CVE-2022-21712HIGHCookie and header exposure in twistedEPSS 1.4%CVE-2022-39348MEDIUMTwisted vulnerable to NameVirtualHost Host header injectionEPSS 1.2%CVE-2024-41810MEDIUMHTML injection in HTTP redirect bodyEPSS 1.2%CVE-2022-23607MEDIUMUnsafe handling of user-specified cookies in treqEPSS 1.1%CVE-2024-41671HIGHtwisted.web has disordered HTTP pipeline responseEPSS 0.9%CVE-2023-46137MEDIUMtwisted.web has disordered HTTP pipeline responseEPSS 0.8%CVE-2026-42304HIGHTwisted: Denial of Service (DoS) in twisted.names via Crafted DNS Compression Pointer ChainsEPSS 0.4%