CVE-2026-45416

Netty (ionetty:netty-handler) (الإصدارات المتأثرة غير محددة)

توجد مشكلة في تخصيص الذاكرة غير الخاضع للرقابة في الدالة SslClientHelloHandler.decode(). عندما لا يتسع سجل ClientHello في السجل الأول، يقوم النظام بتخصيص الذاكرة بشكل متسرع باستخدام ctx.alloc().buffer(handshakeLength) استنادًا إلى طول مصافحة TLS البالغ 24 بت. ونظرًا لأن SniHandler وAbstractSniHandler والمُنشِئات ذات الصلة غالبًا ما تُعيّن maxClientHelloLength وhandshakeTimeoutMillis على القيمة 0، يتم تعطيل حارس الطول ولا يتم جدولة أي مهلة. ونتيجة لذلك، فإن أي طلب بحجم 16 ميغابايت أو أكبر يتجاوز حجم القطعة المجمعة الافتراضي، مما يؤدي إلى تخصيص فوري ضخم أو غير مجمّع يتم الاحتفاظ به حتى إغلاق القناة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.