PT-2026-63257
CVE-2026-56817
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty من 4.1.0.Final حتى 4.1.135.Final
إصدارات Netty من 4.2.0.Final حتى 4.2.15.Final
الوصف
توجد مشكلة تتمثل في أن المتصل الذي يرسل بايتات إلى خط أنابيب قناة يحتوي على
XmlDecoder يمكنه إرسال XML مع إعلان DOCTYPE إلى AsyncXMLInputFactory الذي يفتقر إلى التكوين الأمني. وهذا يترك تعريف نوع المستند (DTD) ومعالجة الكيانات نشطين، اعتمادًا على سلوك محلل Aalto XML غير المتزامن، مما يخلق خطرًا مشروطًا يتعلق بالكيانات الخارجية لـ XML (XXE). XXE هو نوع من الهجمات التي تسمح للمهاجم بالتدخل في معالجة التطبيق لبيانات XML.التوصيات
قم بتحديث إصدارات Netty من 4.1.0.Final إلى 4.1.135.Final إلى الإصدار 4.1.136.Final.
قم بتحديث إصدارات Netty من 4.2.0.Final إلى 4.2.15.Final إلى الإصدار 4.2.16.Final.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾