CVE-2026-56746
Təsvir
Netty protokol serverlərinin və klientlərinin hazırlanması üçün şəbəkə tətbiqi freymvorkudur. 4.2.0.Final-dan 4.2.15.Final-a qədər olan versiyalar və 4.1.0.Final-dan 4.1.135.Final-a qədər olan versiyalar mənşəyin qiymətləndirilməsi prosesi zamanı təhlükəsizlik nəzarətinin yan keçilməsinə qarşı həssasdır. CorsHandler, sorğular tətbiqə çatmazdan əvvəl təhlükəsizlik nəzarəti kimi çıxış edərək, icazə verilməyən çarpaz mənşəli sorğuları dərhal rədd etmək üçün nəzərdə tutulmuş shortCircuit() konfiqurasiyasını təmin edir. Lakin, mənşənin qiymətləndirilməsi prosesindəki məntiqi operator xətası səbəbindən bu mühafizə tamamilə yan keçilə bilər. Hücumçu Origin: null başlığı ilə sorğu göndərərək short-circuit mexanizmini yan keçə bilər. Bu xəta icazə verilməyən sorğuların arxa plan tətbiqinə ötürülməsinə səbəb olur və nəzərdə tutulmuş giriş nəzarətlərini yan keçir. Bu problem 4.1.136.Final və 4.2.16.Final versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- netty netty4.1.136, 4.2.16 və ya daha yeni versiya
- io.netty:netty-codec-http4.2.16.Final, 4.1.136.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.1.0 ≤ v < 4.1.136, 4.2.0 ≤ v < 4.2.16 | 4.1.136, 4.2.16 |
| io.netty:netty-codec-httpMaven | 4.2.0.Final ≤ v < 4.2.16.Final, v < 4.1.136.Final | 4.2.16.Final, 4.1.136.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.