PT-2026-63258
CVE-2026-56819
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty من 4.1.0.Final حتى 4.1.135.Final
إصدارات Netty من 4.2.0.Final حتى 4.2.15.Final
الوصف
يمكن لطرف نظير بعيد غير مصدق أن يتسبب في تسرب ذاكرة بمقدار
ByteBuf واحد مباشر لكل إطار DATA في HTTP/2 في التطبيقات التي تتيح فك ضغط محتوى HTTP/2 باستخدام DelegatingDecompressorFrameListener. تحدث المشكلة عند معالجة إطار DATA لتيار يحتوي على أداة فك ضغط مغلقة؛ حيث تستدعي الدالة Http2Decompressor.decompress() الدالة decompressor.writeInbound(data.retain())، لكنها تفشل في تحرير المخزن المؤقت المحتفظ به أثناء مسار الخطأ. يؤدي هذا إلى استنفاد الذاكرة المباشرة ويتسبب في تعطل JVM.التوصيات
التحديث إلى الإصدار 4.1.136.Final
التحديث إلى الإصدار 4.2.16.Final
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾