PT-2026-61745
CVE-2026-55833
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty السابقة للإصدار 4.1.136.Final
إصدارات Netty السابقة للإصدار 4.2.16.Final
الوصف
توجد مشكلة في تنفيذ بروتوكول SPDY حيث يستمر فك تشفير الرؤوس في تضخيم كتل الرؤوس المضغوطة بواسطة zlib حتى بعد أن يتجاوز محلل الرؤوس الأولية الحد الأقصى
maxHeaderSize ويضع علامة على الإطار على أنه مقطوع في SpdyFrameCodec. وهذا يسمح لمهاجم عن بُعد بإرسال كتلة HEADERS مضغوطة صغيرة تتوسع لتصبح بيانات رأس خام أكبر بكثير، مما يؤدي إلى زيادة في استهلاك وحدة المعالجة المركزية (CPU) وتخصيص الذاكرة بسبب الضغط، وهو ما قد يؤدي إلى حدوث هجوم رفض الخدمة.التوصيات
التحديث إلى الإصدار 4.1.136.Final أو أحدث.
التحديث إلى الإصدار 4.2.16.Final أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾