PT-2026-61744
CVE-2026-55831
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty السابقة للإصدار 4.1.136.Final
إصدارات Netty السابقة للإصدار 4.2.16.Final
الوصف
يقبل مُفكك الترميز SPDY SETTINGS عدد إدخالات SETTINGS المعلنة من قبل النظير حتى الحد الأقصى لطول الإطار البالغ 24 بت، ويقوم بتجسيد كل معرّف إعداد فريد في
DefaultSpdySettingsFrame. وهذا يسمح لنظير SPDY/3.1 بعيد بإرسال إطار SETTINGS صحيح من الناحية النحوية بحجم يبلغ حوالي 2 ميغابايت، مما يؤدي إلى إنشاء 262,144 إدخالًا في الخريطة. تؤدي هذه العملية إلى تضخيم مدخلات الشبكة في نمو الـ«هياب» وعمل إدراج الخريطة المرتبة، مما يؤدي إلى حدوث هجوم رفض الخدمة.التوصيات
التحديث إلى الإصدار 4.1.136.Final.
التحديث إلى الإصدار 4.2.16.Final.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾