CVE-2026-89044
Təsvir
Netty versiyaları 4.1.133.Final-dan 4.1.137.Final-a qədər və 4.2.13.Final-dan 4.2.17.Final-a qədər olan versiyalarda Transfer-Encoding başlığındakı son transfer kodlamasının düzgün yoxlanılması təmin edilmir, bu da hücumçulara yanlış formalaşdırılmış kodlama bəyanatlarından istifadə edərək sorğuları gizlətməyə (request smuggling) imkan verir. Hücumçular validasiyadan yan keçmək üçün Transfer-Encoding başlıqlarını bir neçə sətirə bölə və ya 'chunked, xchunked' kimi dəyərlərdən istifadə edərək, son kodlama chunked olmadıqda belə mesajları chunked kimi dekodlaşdıra bilərlər ki, bu da request smuggling hücumlarına şərait yaradır.
Necə düzəltmək olar
- netty netty4.1.138, 4.2.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.1.133 ≤ v < 4.1.138, 4.2.13 ≤ v < 4.2.18 | 4.1.138, 4.2.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.