PT-2025-32999
CVE-2025-55163
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Netty الأقدم من 4.1.124.Final
إصدارات Netty الأقدم من 4.2.4.Final
الوصف:
Netty هو إطار عمل تطبيقات شبكية غير متزامن وموجه للأحداث، وهو معرض لهجوم DDoS من نوع MadeYouReset. هذه المشكلة هي ثغرة منطقية في بروتوكول HTTP/2، تنشأ عن إطارات تحكم HTTP/2 مشوهة تتجاوز الحد الأقصى لعدد التدفقات المتزامنة، مما يؤدي إلى استنفاد الموارد وحالة رفض الخدمة الموزعة.
التوصيات:
إصدارات Netty الأقدم من 4.1.124.Final: قم بالتحديث إلى الإصدار 4.1.124.Final أو أحدث.
إصدارات Netty الأقدم من 4.2.4.Final: قم بالتحديث إلى الإصدار 4.2.4.Final أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾