據發現，Twisted 未正確驗證或清理某些 URI 或 HTTP 方法。遠端攻擊者可利用此問題插入無效字元，並可能執行標頭插入攻擊。(CVE-2019-12387)

據發現，Twisted 未正確驗證 XMPP TLS 憑證。遠端攻擊者可能利用此問題展開攔截式攻擊並取得敏感資訊。
(CVE-2019-12855)

據發現，Twisted 未正確處理 HTTP/2 連接。
遠端攻擊者可能會利用此問題造成 Twisted 懸置或消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-9512、CVE-2019-9514、CVE-2019-9515)

Jake Miller 和 ZeddYu Lu 發現 Twisted 未正確處理某些內容長度標頭。遠端攻擊者可能利用此問題，發動 HTTP 要求分割攻擊。(CVE-2020-10108、CVE-2020-10109)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Twisted 弱點 (USN-4308-1)

critical Nessus Plugin ID 134758

版本 1.4