Threat Investigation
Təqdimat tələb edin

CVE-2025-55163

Yüksək

Təsvir

Netty asinxron, hadisə əsaslı şəbəkə tətbiqi freymvorkudur. 4.1.124.Final və 4.2.4.Final versiyalarından əvvəl Netty MadeYouReset DDoS hücumuna qarşı həssasdır. Bu, HTTP/2 protokolundakı məntiqi boşluqdur və maksimum eyni vaxtda aktiv axınlar limitini pozmaq üçün yanlış formalaşdırılmış HTTP/2 idarəetmə kadrlarından istifadə edir ki, bu da resursların tükənməsinə və paylanmış xidmətdən imtinaya səbəb olur. Bu problem 4.1.124.Final və 4.2.4.Final versiyalarında aradan qaldırılıb.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNetty
Dərc13 avq 2025
İlk görülmə13 avq 2025
Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin
  • netty netty4.1.124, 4.2.4 və ya daha yeni versiya
  • io.netty:netty-codec-http24.2.4.Final, 4.1.124.Final və ya daha yeni versiya
  • io.grpc:grpc-netty-shaded1.75.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netty nettyv < 4.1.124, 4.2.0 ≤ v < 4.2.44.1.124, 4.2.4
io.netty:netty-codec-http2Maven4.2.0.Alpha1 ≤ v < 4.2.4.Final, v < 4.1.124.Final4.2.4.Final, 4.1.124.Final
io.grpc:grpc-netty-shadedMavenv < 1.75.01.75.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.