PT-2026-63546
CVE-2026-59898
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty الأقدم من 4.1.136.Final
إصدارات Netty الأقدم من 4.2.16.Final
الوصف
يمكن للمهاجم فرض ترقية WebSocket من خلال آلية المصافحة غير الآمنة V07 أو V08. من خلال إرسال رأس
Sec-WebSocket-Version: 7 وحذف رأسي Connection: Upgrade وUpgrade: websocket، يتم إتمام تبديل البروتوكول. ونظرًا لأن الوكيل (proxy) لن يتعرف على هذا كطلب ترقية، فإن ذلك يتيح هجمات التباس البروتوكول وتهريب طلبات HTTP.التوصيات
التحديث إلى الإصدار 4.1.136.Final.
التحديث إلى الإصدار 4.2.16.Final.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾