CVE-2024-29025
Təsvir
Netty, saxlanıla bilən yüksək performanslı protokol serverlərinin və klientlərinin sürətli hazırlanması üçün nəzərdə tutulmuş asinxron hadisə əsaslı şəbəkə tətbiqi freymvorkudur. `HttpPostRequestDecoder` məlumatları toplamağa məcbur edilə bilər. Dekoder konfiqurasiya edildikdə elementləri diskdə saxlaya bilsə də, formun sahib ola biləcəyi sahələrin sayına heç bir məhdudiyyət yoxdur; hücumçu `bodyListHttpData` siyahısında toplanacaq çoxlu kiçik sahələrdən ibarət chunked post göndərə bilər. Dekoder bir sahəni dekod edə bilənə qədər baytları `undecodedChunk` buferində toplayır və bu sahə məhdudiyyətsiz şəkildə məlumat toplaya bilər. Bu zəiflik 4.1.108.Final versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- netty netty4.1.108 və ya daha yeni versiya
- io.netty:netty-codec-http4.1.108.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | v < 4.1.108 | 4.1.108 |
| debian debian_linux | 10.0 | — |
| io.netty:netty-codec-httpMaven | v < 4.1.108.Final | 4.1.108.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.