PT-2026-123392
CVE-2026-116539
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
netty-tcnative الإصدارات السابقة لـ 2.0.84.Final
الوصف
يحدث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في استدعاء BIO
tcn write to bytebuffer بسبب الفشل في تغليف مؤشر كتابة حلقة ذاكرة التخزين المؤقت غير التطبيقية. يمكن للأطراف البعيدة التي تستخدم TLS إرسال رسائل المصافحة (handshake)، أو إعادة التفاوض، أو رسائل ما بعد المصافحة إلى هذا المخزن المؤقت، مما يؤدي إلى عملية memcpy خارج الحدود (عملية نسخ ذاكرة تكتب بيانات تتجاوز حدود المخزن المؤقت المخصص)، وهو ما يتسبب في تعطل عملية JVM.التوصيات
التحديث إلى الإصدار 2.0.84.Final أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾