CVE-2026-48480
Təsvir
netty incubator codec.bhttp Java dilində yazılmış binar HTTP analizatorudur. 0.0.22.Final versiyasından əvvəl, draft-ietf-ohai-chunked-ohttp-nin codec-ohttp tətbiqi, xarici HTTP gövdəsi sona çatmazdan əvvəl kriptoqrafik imzalanmış son hissənin (chunk) alınıb-alınmadığını yoxlamır. Yol üzərindəki hücumçu (OHTTP relyinin özü və ya rely↔gateway yaxud rely↔client nəqliyyatında hər hansı MITM), legitim chunked-OHTTP mesajının prefiksini — son olmayan hissə sərhədindən kəsilmiş şəkildə — ötürə və xarici gövdəni təmiz şəkildə bağlaya bilər ki, bu da qəbul edən tətbiqdə heç bir dekripsiya xətasına və ya istisnaya yol açmaz. 0.0.22.Final versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- io.netty.incubator:netty-incubator-codec-ohttp0.0.22.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.netty.incubator:netty-incubator-codec-ohttpMaven | v < 0.0.22.Final | 0.0.22.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.