CVE-2026-42584
Təsvir
Netty asinxron, hadisə əsaslı şəbəkə tətbiqi freymvorkudur. 4.2.13.Final və 4.1.133.Final versiyalarından əvvəl, HttpClientCodec hər bir daxil olan cavabı, o cümlədən 1xx cavablarını, hər cavab üçün bir dəfə queue.poll() vasitəsilə xaricə göndərilən sorğu ilə cütləşdirir. Əgər klient ardıcıl olaraq GET və sonra HEAD sorğularını göndərirsə və server əvvəlcə 103, sonra GET gövdəsi ilə birlikdə 200 və sonda HEAD üçün 200 cavablarını göndərirsə, növbə HEAD sorğusunu ilk 200 cavabı ilə cütləşdirir. Daha sonra HEAD qaydası həmin mesajın gövdəsinin oxunmasını ötürür, buna görə də GET entitinin baytları axında qalır və növbəti 200 cavabı yanlış ofsetdən analiz edilir. Bu zəiflik 4.2.13.Final və 4.1.133.Final versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- netty netty4.1.133, 4.2.13 və ya daha yeni versiya
- io.netty:netty-codec-http4.2.13.Final, 4.1.133.Final və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:49700
- access.redhat.com/errata/RHSA-2026:53644
- access.redhat.com/errata/RHSA-2026:53645
- access.redhat.com/errata/RHSA-2026:28010
- access.redhat.com/errata/RHSA-2026:53646
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:49701
- access.redhat.com/errata/RHSA-2026:42644
- access.redhat.com/errata/RHSA-2026:65126
- access.redhat.com/errata/RHSA-2026:25123
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | v < 4.1.133, 4.2.0 ≤ v < 4.2.13 | 4.1.133, 4.2.13 |
| io.netty:netty-codec-httpMaven | 4.2.0.Alpha1 ≤ v < 4.2.13.Final, v < 4.1.133.Final | 4.2.13.Final, 4.1.133.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.