CVE-2026-59901

Yüksək

Təsvir

Netty asinxron, hadisə əsaslı şəbəkə tətbiqi freymvorkudur. 4.1.136.Final və 4.2.16.Final versiyalarından əvvəl, Netty-nin sıxılma kodek konveyerindəki `Bzip2Decoder` handler-i, hadisə dövrü (event-loop) axınını sonsuz dövrdə saxlayan yanlış formalaşdırılmış bzip2 axını vasitəsilə xidmətdən imtina (DoS) hücumuna qarşı həssasdır. Zəiflik [`Bzip2BlockDecompressor.read()`] daxilindəki uzunluqla kodlaşdırma (RLE) vəziyyət maşınında mövcuddur. Bu problem 4.1.136.Final və 4.2.16.Final versiyalarında aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNetty

Dərc29 iyl 2026

İlk görülmə29 iyl 2026

Zəiflik növüCWE-835CWE-835

Necə düzəltmək olar

Yeniləyin

netty netty4.1.136, 4.2.16 və ya daha yeni versiya
io.netty:netty-codec-compression4.2.16.Final və ya daha yeni versiya
io.netty:netty-codec4.1.136.Final və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
netty netty	v < 4.1.136, 4.2.0 ≤ v < 4.2.16	4.1.136, 4.2.16
io.netty:netty-codec-compressionMaven	4.2.0.Final ≤ v < 4.2.16.Final	4.2.16.Final
io.netty:netty-codecMaven	v < 4.1.136.Final	4.1.136.Final

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.