PT-2026-62226
CVE-2026-56745
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty من 4.1.0.Final حتى 4.1.135.Final
إصدارات Netty من 4.2.0.Final حتى 4.2.15.Final
الوصف
يقوم معالج
SpdyHttpDecoder في برنامج الترميز SPDY-to-HTTP بتخصيص ByteBuf مجمّع عند معالجة إطار SYN STREAM الذي يبادر به العميل حيث تكون قيمة FLAG FIN هي 0، ويخزن FullHttpRequest الذي تم إنشاؤه جزئيًا في messageMap. إذا أرسل الطرف البعيد RST STREAM لهذا الدفق أو تجاوز المحتوى المتراكم maxContentLength، فإن وحدة فك الترميز تزيل الإدخال دون تحرير ByteBuf المجمّع، مما يؤدي إلى استنفاد الذاكرة الأصلية.التوصيات
التحديث إلى الإصدار 4.1.136.Final
التحديث إلى الإصدار 4.2.16.Final
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾