PT-2026-47603
CVE-2026-44892
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Netty (الإصدارات المتأثرة غير محددة)
الوصف
لا يفرض التكوين الافتراضي لـ
Http3ConnectionHandler في برنامج الترميز Netty HTTP/3 حدًا أقصى لحجم الرؤوس. وعندما لا يحدد أحد الأطراف HTTP3 SETTINGS MAX FIELD SECTION SIZE، يستخدم التنفيذ حدًا غير محدود. وهذا يسمح لمهاجم خبيث بإرسال عدد مفرط من الرؤوس، مما يؤدي إلى استنفاد الذاكرة ورفض الخدمة عبر خطأ OutOfMemoryError. يحدث هذا لأن السلوك الافتراضي يتبع RFC 9114، الذي يحدد قيمة افتراضية غير محدودة، على عكس تطبيقات Netty لـ HTTP/1.1 وHTTP/2 التي تفرض حدودًا آمنة. يتم تمرير الحد غير المحدد إلى Http3FrameCodec#newFactory وتخزينه كـ maxHeaderListSize داخل Http3FrameCodec.التوصيات
قم بتكوين الحد الأقصى لحجم قسم حقول الرؤوس عبر
Http3Settings لاستبدال الحد الافتراضي غير الآمن غير المحدد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾