PT-2026-48688
CVE-2026-48043
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات netty-codec-http2 السابقة للإصدار 4.1.135.Final
إصدارات netty-codec-http2 السابقة للإصدار 4.2.15.Final
الوصف
تدير فئة
DelegatingDecompressorFrameListener عملية فك ضغط HTTP/2 باستخدام EmbeddedChannel لكل دفق لتشغيل برامج فك الضغط مثل gzip أو deflate أو zstd. يتم التعامل مع الأجزاء التي تم فك ضغطها ككائنات ByteBuf مجمعة ويتم تمريرها إلى معالج ذيل مجهول من نوع ChannelInboundHandlerAdapter مسؤول عن تحريرها. يمكن لنظير بعيد إرسال إطارات مصممة خصيصًا تتسبب في قيام وحدة التحكم في التدفق بإلقاء استثناء، مما يؤدي إلى حدوث تسرب في الموارد. قد يؤدي هذا التسرب إلى حدوث خطأ OutOfMemoryError (OOME)، مما قد يتسبب في تعطل آلة Java الافتراضية (JVM).التوصيات
التحديث إلى الإصدار 4.1.135.Final.
التحديث إلى الإصدار 4.2.15.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾