Djangoproject

Daphne

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-44545

  • EPSS 0.33%
  • Veröffentlicht 03.06.2026 14:16:43
  • Zuletzt bearbeitet 15.06.2026 19:53:30

daphne before 4.2.2 did not pass maxFramePayloadSize or maxMessagePayloadSize to Autobahn's WebSocketServerFactory. Because Autobahn defaults both values to 0 (unlimited), an unauthenticated remote attacker could send arbitrarily large WebSocket mess...

5.3

CVE-2026-44546

  • EPSS 0.17%
  • Veröffentlicht 03.06.2026 14:16:43
  • Zuletzt bearbeitet 15.06.2026 19:52:47

daphne before 4.2.2 reconstructs a raw HTTP request from Twisted's parsed headers and feeds it to autobahn for WebSocket handshake processing. Twisted does not treat \x0b, \x0c, \x1c, \x1d, \x1e, or \x85 as header line separators, but autobahn decode...