CVE-2026-48480
Açıklama
netty incubator codec.bhttp, Java dilinde yazılmış bir ikili HTTP ayrıştırıcısıdır. 0.0.22.Final sürümünden önce, draft-ietf-ohai-chunked-ohttp'nin codec-ohttp uygulaması, dış HTTP gövdesi sonlanmadan önce kriptografik olarak imzalanmış nihai parçanın alınıp alınmadığını doğrulamamaktadır. Yol üzerindeki bir saldırgan (OHTTP rölesinin kendisi veya röle↔geçit ya da röle↔istemci iletimi üzerindeki herhangi bir MITM), meşru bir chunked-OHTTP mesajının ön ekini —nihai olmayan bir parça sınırından keserek— iletebilir ve dış gövdeyi temiz bir şekilde kapatabilir; bu durum alan uygulamada herhangi bir şifre çözme hatasına veya istisnaya yol açmaz. 0.0.22.Final sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- io.netty.incubator:netty-incubator-codec-ohttp0.0.22.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.netty.incubator:netty-incubator-codec-ohttpMaven | v < 0.0.22.Final | 0.0.22.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.