CVE-2026-42583
Yüksek
Açıklama
Netty, asenkron ve olay güdümlü bir ağ uygulama çerçevesidir. 4.2.13.Final ve 4.1.133.Final sürümlerinden önce, Lz4FrameDecoder, LZ4 çalışmadan önce decompressedLength boyutunda (blok başına 32 MB'a kadar) bir ByteBuf tahsis eder. Bir eşin bu tahsisi zorlaması için yalnızca 21 baytlık bir başlığa ve compressedLength yük baytlarına - eğer compressedLength == 1 ise 22 bayta - ihtiyacı vardır. Bu güvenlik açığı 4.2.13.Final ve 4.1.133.Final sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNetty
Yayın13 May 2026
İlk görülme13 May 2026
Nasıl düzeltilir
Güncelleyin
- netty netty4.1.133, 4.2.13 ya da sonraki bir sürüm
- io.netty:netty-codec-compression4.2.13.Final ya da sonraki bir sürüm
- io.netty:netty-codec4.1.133.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | v < 4.1.133, 4.2.0 ≤ v < 4.2.13 | 4.1.133, 4.2.13 |
| io.netty:netty-codec-compressionMaven | v < 4.2.13.Final | 4.2.13.Final |
| io.netty:netty-codecMaven | v < 4.1.133.Final | 4.1.133.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.