PT-2024-2588
CVE-2024-29025
·
Publicado
2024-03-25
·
Atualizado
2026-10-12
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões do Netty anteriores à 4.1.108.Final
Descrição
O problema está relacionado ao
HttpPostRequestDecoder no Netty, que pode ser induzido a acumular dados sem limites. Isso pode ser feito enviando uma solicitação POST fragmentada composta por muitos campos pequenos que serão acumulados na lista bodyListHttpData, ou acumulando bytes no buffer undecodedChunk até que um campo possa ser decodificado. A vulnerabilidade pode ser explorada para causar uma negação de serviço.Recomendações
Para versões do Netty anteriores à 4.1.108.Final, atualize para a versão 4.1.108.Final ou posterior para resolver o problema. Como solução temporária, considere restringir o número de campos que podem ser acumulados na lista
bodyListHttpData ou limitar o tamanho do buffer undecodedChunk para evitar o acúmulo excessivo de dados.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾