CVE-2026-100663
Təsvir
Netty-nin 4.2.2.Final versiyasından 4.2.17.Final versiyasına qədər olan HTTP/3 kodeki (io.netty:netty-codec-http3), HttpConversionUtil.toHttp3Headers metodunda HTTP/1 mesajlarını HTTP/3 formatına çevirərkən HTTP/1 CONNECT authority-form sorğu hədəfləri üçün xüsusi hal təyin etmir. Authority-form hədəfi (məsələn, "CONNECT trusted.example:443") URI kimi analiz edilir, buna görə də onun hostu :scheme kimi ötürülür, :path "/" olaraq təyin edilir və HTTP/1 Host başlığı :authority kimi istifadə olunur; əgər Host başlığı mövcud deyilsə, CONNECT hədəfi silinir. Netty əsaslı HTTP/1-dən-HTTP/3-ə proksi və ya şlüzündə uzaqdakı müştəri, Host başlığında sorğu hədəfindən fərqli bir authority adlandıran CONNECT sorğusu göndərə bilər ki, bu da tunelin :authority hissəsi hücumçunun nəzarətində olan yanlış formalaşdırılmış HTTP/3 CONNECT sorğusuna səbəb olar. Bu, HTTP/3 vasitəsilə yönləndirmədən əvvəl HTTP/1 CONNECT sorğu hədəfini yoxlayan tunel icazə siyahılarının, çıxış siyasətinin, backend seçiminin və ya audit idarəetməsinin yan keçilməsinə imkan verə bilər. Problem 4.2.18.Final versiyasında düzəldilib.
Necə düzəltmək olar
- netty netty4.2.18.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.2.2.Final ≤ v < 4.2.18.Final | 4.2.18.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.