PT-2026-47611
CVE-2026-46340
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
netty-transport-sctp الإصدارات الأقدم من 4.1.135.Final
netty-transport-sctp الإصدارات الأقدم من 4.2.15.Final
الوصف
يمكن لمهاجم عن بُعد التسبب في هجوم «رفض الخدمة» (DoS) عن طريق إرسال أجزاء من رسائل بروتوكول نقل التحكم في التدفق (SCTP) تم التلاعب بها بشكل خاص وغير مكتملة. تحدث المشكلة لأن المعالج يستخدم
fragments.put(streamId, Unpooled.wrappedBuffer(frag, byteBuf)) لكل جزء غير مكتمل، مما يؤدي إلى إنشاء CompositeByteBuf جديد يضم المجمع السابق. ينتج عن ذلك سلسلة من المركبات ذات N مستويات من العمق، حيث تتكرر استدعاءات readableBytes() أو getBytes() عبر N مستويات. ونظرًا لعدم وجود حدود لعدد الأجزاء أو إجمالي البايتات أو عدد إدخالات streamId التي يمكن للمهاجم فتحها، فإن أي نظير لا يقوم أبدًا بتعيين العلامة complete قد يتسبب في نمو غير محدود للذاكرة واستهلاك مفرط لموارد النظام.التوصيات
قم بتحديث netty-transport-sctp إلى الإصدار 4.1.135.Final أو أحدث.
قم بتحديث netty-transport-sctp إلى الإصدار 4.2.15.Final أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾