CVE-2025-25193
Açıklama
Asenkron ve olay güdümlü bir ağ uygulama çerçevesi olan Netty'nin 4.1.118.Final dahil önceki sürümlerinde bir güvenlik açığı bulunmaktadır. Ortam dosyasının güvenli olmayan şekilde okunması, Netty'de potansiyel olarak hizmet reddine neden olabilir. Bir Windows uygulaması üzerinde yüklendiğinde Netty, mevcut olmayan bir dosyayı yüklemeye çalışır. Eğer bir saldırgan bu kadar büyük bir dosya oluşturursa, Netty uygulaması çöker. Benzer bir sorun daha önce CVE-2024-47535 olarak raporlanmıştı. Bu sorun düzeltilmişti ancak null-byte'ların giriş sınırına dahil edilmemesi nedeniyle düzeltme eksikti. d1fbda62d3a47835d3fb35db8bd42ecc205a5386 commit'i güncellenmiş bir düzeltme içermektedir.
Nasıl düzeltilir
- netty netty4.1.118 ya da sonraki bir sürüm
- io.netty:netty-common4.1.118.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | v < 4.1.118 | 4.1.118 |
| io.netty:netty-commonMaven | v < 4.1.118.Final | 4.1.118.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.