PT-2026-48900
CVE-2026-48748
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty من 4.2.0.Final حتى 4.2.14.Final
الوصف
توجد مشكلة استنفاد الذاكرة في برنامج الترميز Netty HTTP/3 داخل المكون
io.netty.handler.codec.http3.QpackDecoder. تحدث هذه الثغرة في الدالة shouldWaitForDynamicTableUpdates() عندما تكون الجداول الديناميكية لـ QPACK ممكّنة، ولكن لم يتم تكوين HTTP3 SETTINGS QPACK BLOCKED STREAMS بشكل صريح، مما يؤدي إلى تعيين قيمتها الافتراضية على 0. وبسبب فحص شرطي غير صحيح، يتم تجاوز الحد الأقصى لعدد التدفقات المحظورة، مما يسمح لمهاجم عن بُعد بإنشاء عدد لا نهائي من التدفقات المحظورة. ونظرًا لأن QpackDecoder يفشل في إزالة التدفقات غير المحظورة من خريطة blockedStreams أو خفض العداد، فإن ReadResumptionListener لكل تدفق يبقى في الذاكرة طوال مدة الاتصال. ويؤدي ذلك إلى حدوث خطأ «نفاد الذاكرة» (OOM)، مما يتسبب في تعطل آلة Java الافتراضية (JVM) ويؤدي إلى حدوث «رفض الخدمة».التوصيات
التحديث إلى الإصدار 4.2.15.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾