PT-2026-47601
CVE-2026-44250
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات netty-codec-redis الأقدم من 4.1.135.Final
إصدارات netty-codec-redis الأقدم من 4.2.15.Final
الوصف
قد يحدث هجوم «رفض الخدمة» (DoS) عندما يرسل المهاجم حمولة Redis مُصممة خصيصًا تحتوي على مصفوفات متداخلة بعمق. تقوم الدالة
io.netty.handler.codec.redis.RedisArrayAggregator بتجميع أجزاء RedisMessage في ArrayRedisMessage باستخدام Deque<AggregateState> لتتبع المصفوفات المتداخلة. ونظرًا لعدم وجود حد أقصى لعمق هذه المصفوفات، فإن التدفق المستمر لرؤوس المصفوفات المتداخلة يجبر الخادم على تخصيص عدد هائل من مثيلات AggregateState ومجموعات ArrayList. وهذا يؤدي إلى استنفاد ذاكرة الكومة وظهور خطأ OutOfMemoryError.التوصيات
قم بالتحديث إلى الإصدار 4.1.135.Final.
قم بالتحديث إلى الإصدار 4.2.15.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾