CVE-2026-56386

Apache bRPC-dəki HTTP/2 server DATA freym parserində yaranan tam ədəd altdaşma (integer underflow) və sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi, autentifikasiya olunmamış uzaq hücumçuya PADDED bayrağı təyin edilmiş və sıfır uzunluqlu faylyudla (payload) olan yanlış formalaşdırılmış DATA freymi göndərməklə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Kök Səbəb: HTTP/2 DATA freym idarəedicisi fraqment ölçüsünü hücumçunun nəzarət etdiyi faylyud uzunluğundan hesablayırdı və PADDED bayrağı mövcud olduqda, freymin məcburi doldurma uzunluğu (pad length) baytını ehtiva etdiyindən əmin olmadan öncə fraqment ölçüsünü azaldırdı. Buna görə də, sıfır uzunluqlu doldurulmuş DATA freymi imzalanmamış fraqment ölçüsünün altdaşmasına və doldurma uzunluğu baytının freym buferinin sonundan kənarda oxunmasına səbəb ola bilərdi. Təsir Edən Ssenarilər: Uzaq müştəri serverə xüsusi hazırlanmış HTTP/2 freymləri göndərə bildikdə, HTTP/2 trafikini qəbul edən Apache bRPC serverləri təsirlənir. HTTP/2-yə HTTP portunda açıq mətn h2c aşkarlanması və ya TLS ALPN danışıqları vasitəsilə daxil olmaq mümkündür. Həll Yolu: (Aşağıdakı seçimlərdən birini seçin) 1. Apache bRPC versiyasını bu problemi aradan qaldıran 1.18.0 versiyasına yüksəldin. 2. Bu yamanı tətbiq edin: https://github.com/apache/brpc/pull/3325 Qeyd: Düzəliş, fraqment ölçüsü azaldılmadan və ya doldurma uzunluğu baytı oxunmadan öncə, doldurulmuş DATA freyminin doldurma uzunluğu sahəsi üçün kifayət qədər faylyud baytlarına malik olduğunu yoxlayır. Yanlış formalaşdırılmış sıfır uzunluqlu doldurulmuş DATA freymləri HTTP/2 FRAME_SIZE_ERROR ilə rədd edilir.