PT-2026-47602
CVE-2026-44890
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات netty-codec-redis الأقدم من 4.1.135.Final
إصدارات netty-codec-redis الأقدم من 4.2.15.Final
الوصف
يمكن لمهاجم عن بُعد التسبب في هجوم رفض الخدمة (DoS) عن طريق إرسال حمولات Redis مصممة خصيصًا عبر اتصالات متعددة دون إنهاء مناسب باستخدام
r . تقوم الدالة decodeLength() الموجودة في io.netty.handler.codec.redis.RedisDecoder بقراءة البايتات من الشبكة حتى تصادف حرف ، لكنها تفشل في فرض فحص الطول الأقصى أثناء التخزين المؤقت. من خلال إرسال دفق مستمر من الأرقام دون حرف ، يمكن للمهاجم استنفاد مخزون الذاكرة المباشرة للخادم، مما يؤدي إلى ظهور خطأ OutOfDirectMemoryError ويمنع معالجة الاتصالات المشروعة.التوصيات
قم بتحديث netty-codec-redis إلى الإصدار 4.1.135.Final أو أحدث.
تحديث netty-codec-redis إلى الإصدار 4.2.15.Final أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾