CVE-2026-50009
Təsvir
Netty protokol serverlərinin və klientlərinin hazırlanması üçün şəbəkə tətbiqi freymvorkudur. 4.2.15.Final versiyasından əvvəl, standart HMAC-əsaslı connection-ID və stateless-reset-token generatorlarından istifadə edildikdə, Netty QUIC şəbəkə yolunda stateless reset tokenini ifşa edir. Serverin cari mənbə connection ID-si üçün sıfırlama tokeni (reset token), mənbə-CID rotasiyasından sonra QUIC başlıqlarında connection ID kimi görünən baytlardan törədilə bilər. Başlıqları izləyən yoldakı hücumçu, saxtalaşdırılmış Stateless Reset paketi göndərərək Xidmətdən imtina (DoS) hücumu həyata keçirmək üçün bu tokendən istifadə edə bilər. 4.2.15.Final versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- netty netty4.2.15 və ya daha yeni versiya
- io.netty:netty-codec-classes-quic4.2.15.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.2.0 ≤ v < 4.2.15 | 4.2.15 |
| io.netty:netty-codec-classes-quicMaven | 4.2.0.Final ≤ v < 4.2.15.Final | 4.2.15.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.