PT-2026-123393
CVE-2026-116540
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
netty-tcnative الإصدارات من 2.0.66.Final إلى 2.0.83.Final
Description
عند البناء باستخدام OpenSSL 3.x، تحدث مشكلة use-after-free أثناء تدوير مفاتيح تذاكر الجلسة. يحدث هذا عندما يقوم العملاء عن بُعد بإجراء مصافحات TLS بينما تقوم الدالة
setSessionTicketKeys0 بتحرير مصفوفة المفاتيح المشتركة، مما يؤدي بـ OpenSSL إلى قراءة مفاتيح HMAC التي تم تحريرها. يمكن أن يؤدي ذلك إلى تلف معالجة التذاكر أو تعطل النظام. تكمن المشكلة في الدالة ssl tlsext ticket key cb.Recommendations
تحديث netty-tcnative إلى الإصدار 2.0.84.Final.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾