PT-2026-63549
CVE-2026-59901
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty الأقدم من 4.1.136.Final
إصدارات Netty الأقدم من 4.2.16.Final
الوصف
معالج
Bzip2Decoder في مسار ترميز الضغط معرض لهجوم رفض الخدمة. يمكن أن يؤدي تدفق bzip2 غير الصحيح إلى حدوث حلقة لا نهائية داخل آلة حالات ترميز طول التشغيل (RLE) في الدالة Bzip2BlockDecompressor.read()، مما يؤدي إلى احتجاز مؤشر ترابط حلقة الأحداث بشكل دائم.التوصيات
قم بالتحديث إلى الإصدار 4.1.136.Final أو أحدث.
قم بالتحديث إلى الإصدار 4.2.16.Final أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾