PT-2026-46315
CVE-2026-48480
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات netty incubator codec-ohttp السابقة للإصدار 0.0.22.Final
الوصف
يفشل تطبيق codec-ohttp لمعيار draft-ietf-ohai-chunked-ohttp في التحقق من استلام جزء نهائي موقّع تشفيرياً قبل انتهاء نص HTTP الخارجي. وهذا يسمح لمهاجم على المسار، مثل مرحل OHTTP أو مهاجم «الرجل في الوسط» (man-in-the-middle) على بوابة الترحيل أو نقل عميل الترحيل، بإعادة توجيه بادئة لرسالة OHTTP مقسمة إلى أجزاء شرعية مقطوعة عند حدود جزء غير نهائي وإغلاق النص الخارجي بشكل سليم. ولا ينتج عن هذا الإجراء أي خطأ في فك التشفير أو استثناء داخل التطبيق المستقبل.
التوصيات
التحديث إلى الإصدار 0.0.22.Final.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾