PT-2026-123395
CVE-2026-116542
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
netty-tcnative الإصدارات السابقة لـ 2.0.84.Final
Description
يمكن للعملاء عن بُعد غير المصرح لهم القيام بتزييف اسم مضيف SNI من خلال فك ترميز JNI NewStringUTF. عن طريق إرسال ترميزات طويلة بشكل زائد، مثل 0xC0 0x80، في
server name الخاص بـ ClientHello، يمكن للمهاجمين التلاعب باختيار الشهادات القائم على SNI، وقرارات الوصول، والسجلات. يشير Server Name Indication (SNI) إلى ملحق في بروتوكول TLS يسمح للعميل بتحديد اسم المضيف الذي يحاول الاتصال به أثناء عملية المصافحة.Recommendations
تحديث netty-tcnative إلى الإصدار 2.0.84.Final أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾