PT-2026-78717
CVE-2026-75595
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty السابقة للإصدار 4.1.137.Final
إصدارات Netty السابقة للإصدار 4.2.17.Final
الوصف
توجد مشكلة في دالة
decode() الخاصة بـ io.netty.handler.ssl.SslClientHelloHandler، حيث يتم فحص إزاحة غير صحيحة قبل قراءة رأس مصافحة TLS المكون من أربعة بايت. يمكن أن يؤدي ClientHello الذي يحتوي على رأس مصافحة يمتد عبر السجلات إلى حدوث استثناء IndexOutOfBoundsException، مما يؤدي إلى استدعاء select(ctx, null). وهذا يتسبب في قيام النظام باختيار SslContext الافتراضي بدلاً من السياق الخاص بـ SNI. في البيئات التي يكون فيها clientAuth=REQUIRE هو آلية TLS المتبادلة (mTLS) الوحيدة، ويتم تكوين SslContext الافتراضي بقيمة clientAuth=NONE أو clientAuth=OPTIONAL دون التحقق من شهادة طبقة التطبيق، يمكن لمهاجم بعيد غير مصدق تجاوزه متطلبات mTLS للمسارات المحمية.التوصيات
التحديث إلى الإصدار 4.1.137.Final.
التحديث إلى الإصدار 4.2.17.Final.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾