PT-2026-47604
CVE-2026-44893
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات netty-codec-haproxy الأقدم من 4.1.135.Final
إصدارات netty-codec-haproxy الأقدم من 4.2.15.Final
الوصف
يسمح ثغرة في مكون netty-codec-haproxy التابع لإطار عمل تطبيقات الشبكة Netty لمهاجم عن بُعد بالتسبب في حالة رفض الخدمة (DoS). عند إرسال رسالة HAProxy مصممة خصيصًا تحتوي على رأس TLV (Type-Length-Value) PP2 TYPE SSL غير صحيح، حيث يتم تعيين الطول على أقل من 5، فإن الدالة
readNextTLV() في HAProxyMessage تُحدث استثناءً من نوع IndexOutOfBoundsException. ونظرًا لأن HAProxyMessageDecoder لا يلتقط سوى استثناء HAProxyProtocolException، فإن هذا الاستثناء ينتشر، مما يمنع تحرير الذاكرة المحتجزة في مخزن التراكم المشترك ويؤدي إلى تسرب في الذاكرة.التوصيات
قم بتحديث netty-codec-haproxy إلى الإصدار 4.1.135.Final أو أحدث.
قم بتحديث netty-codec-haproxy إلى الإصدار 4.2.15.Final أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾