PT-2026-47600
CVE-2026-44249
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات netty-handler الأقدم من 4.1.135.Final
إصدارات netty-handler الأقدم من 4.2.15.Final
الوصف
تسمح عملية إخفاء غير صحيحة في الدالة
compareTo() للفئة IpSubnetFilterRule للمهاجم بتجاوز قواعد الشبكات الفرعية لـ IPv6. وعلى وجه التحديد، تقوم الطريقة io.netty.handler.ipfilter.IpSubnetFilterRule#compareTo(java.net.InetSocketAddress) بإجراء عملية «AND» بتية بين عنوان IP الوارد وnetworkAddress المُهيأ بدلاً من subnetMask، مما يتيح لعناوين IP العامة الصالحة تجاوز ضوابط الوصول.التوصيات
التحديث إلى الإصدار 4.1.135.Final.
التحديث إلى الإصدار 4.2.15.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾