PT-2026-48682
CVE-2026-48006
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty الأقدم من 4.1.135.Final
إصدارات Netty الأقدم من 4.2.15.Final
الوصف
يتسبب معالج RedisArrayAggregator في تسرب دائم لمخازن الذاكرة المباشرة المجمعة عندما يُغلق اتصال خط أنابيب Redis قبل اكتمال تجميع مصفوفة RESP. يحتفظ المعالج بالرسائل الفرعية في حقل
depths، لكنه يفتقر إلى طرق channelInactive أو handlerRemoved أو exceptionCaught لتحريرها أثناء تفكيك خط الأنابيب. ونظرًا لأن المخازن المؤقتة المتسربة هي شرائح من كتل PooledByteBufAllocator، فإنها تمنع هذه الكتل من العودة إلى تجمع الذاكرة المباشرة على مستوى JVM. يؤدي التغيير المستمر للاتصال من قبل نظير الشبكة إلى استنزاف هذا المجمع المشترك، مما يؤدي إلى فشل التخصيص عبر جميع قنوات Netty في العملية.التوصيات
التحديث إلى الإصدار 4.1.135.Final.
التحديث إلى الإصدار 4.2.15.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾