PT-2026-38374
CVE-2026-42581
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty الأقدم من 4.2.13.Final
إصدارات Netty الأقدم من 4.1.133.Final
الوصف
يؤدي محلل حجم القطع (chunk size) في Netty إلى حدوث تجاوز سعة لعدد صحيح دون إظهار أي رسالة خطأ، مما يتيح شن هجمات تهريب الطلبات (request smuggling). يحدث هذا داخل الدالة
getChunkSize() في فئة io.netty.handler.codec.http.HttpObjectDecoder، حيث يتم حساب الحجم عن طريق ضرب النتيجة في 16 وإضافة الرقم. ونظرًا لأن النتيجة لا يتم فحصها إلا بحثًا عن القيم السالبة، فإن حجم المقطع المصمم بعناية يمكن أن ينتج عنه حجم صالح، مما يمكّن المهاجم من إدخال طلبات HTTP عشوائية داخل نص مقسم إلى مقاطع.التوصيات
التحديث إلى الإصدار 4.2.13.Final.
التحديث إلى الإصدار 4.1.133.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾