PT-2026-48901
CVE-2026-50009
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty السابقة للإصدار 4.2.15.Final
الوصف
يعرض Netty QUIC رمز إعادة الضبط عديم الحالة (stateless reset token) على مسار الشبكة عند استخدام المولدين الافتراضيين لمعرف الاتصال (connection-ID) ورمز إعادة الضبط عديم الحالة (stateless-reset-token) القائمين على خوارزمية HMAC. وعلى وجه التحديد، يقوم كل من
HmacSignQuicConnectionIdGenerator وHmacSignQuicResetTokenGenerator بتقييم HMAC-SHA256 باستخدام نفس المفتاح الثابت على مستوى JVM io.netty.handler.codec.quic.Hmac. أثناء تدوير معرّف الاتصال المصدر (CID) في الدالة newSourceConnectionIds()، يتم استخدام معرّف الاتصال المصدر الحالي للخادم لإنتاج معرّف الاتصال التالي. إذا كان طول معرّف الاتصال (CID) 16 بايت أو أكثر، فإن أول 16 بايت من معرّف الاتصال الجديد تكون مطابقة لرمز إعادة الضبط غير المرتبط بالحالة الخاص بمعرّف الاتصال السابق. ونظرًا لأن معرّف الاتصال يُرسَل في رؤوس QUIC، يمكن للمهاجم الموجود على المسار مراقبة هذه الرؤوس لاستخلاص رمز إعادة الضبط وتنفيذ هجوم رفض الخدمة عن طريق إرسال حزمة إعادة ضبط غير مرتبطة بالحالة مزيفة.التوصيات
التحديث إلى الإصدار 4.2.15.Final.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾