PT-2026-48809
CVE-2026-48059
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty الأقدم من 4.1.135.Final
إصدارات Netty الأقدم من 4.2.15.Final
الوصف
يتسبب برنامج الترميز HAProxy PROXY protocol v2 في تسرب الذاكرة الأصلية أو ذاكرة الكومة عند كل اتصال عندما يرسل العميل رأسًا صحيحًا من الناحية النحوية يحتوي على سجلات TLV (سجلات النوع والطول والقيمة)
PP2 TYPE SSL متداخلة بعمق اثنين أو أكثر. يحدث هذا أثناء مسار التحليل الناجح حيث يظل مخزن التراكم الأساسي، وهو ByteBuf مجمّع وربما مباشر تم تخصيصه بواسطة القناة، مثبتًا بشكل دائم حتى بعد تحرير HAProxyMessage وإزالة وحدة فك التشفير لنفسها.التوصيات
التحديث إلى الإصدار 4.1.135.Final.
التحديث إلى الإصدار 4.2.15.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾