PT-2026-123394
CVE-2026-116541
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
netty-tcnative الإصدارات السابقة لـ 2.0.84.Final
Description
توجد مشكلة حجب خدمة في استدعاء كتابة BIO
tcn write to bytebuffer الذي يبلغ عن استهلاك بايتات أكثر من الواقع. يمكن للأطراف البعيدة التي تستخدم TLS 1.3 استغلال ذلك عن طريق تحفيز سجلات ما بعد المصافحة المجدولة، مثل NewSessionTicket أو KeyUpdate، مما قد يؤدي إلى قطع الرحلات، أو فشل الاتصالات، أو إيقاف عملية JVM.Recommendations
التحديث إلى الإصدار 2.0.84.Final أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾