CVE-2026-48748
Yüksek
Açıklama
Netty, protokol sunucuları ve istemcilerinin geliştirilmesi için kullanılan bir ağ uygulama çerçevesidir. 4.2.0.Final sürümünden başlayarak 4.2.15.Final sürümü öncesine kadar olan versiyonlarda, Netty HTTP/3 codec bileşenindeki bir bellek tükenmesi zafiyeti, sonsuz sayıda engellenmiş akışın oluşturulmasına izin vererek OOM hatasına neden olabilir. 4.2.15.Final sürümü bu sorunu gidermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNetty
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- netty netty4.2.15 ya da sonraki bir sürüm
- io.netty:netty-codec-http34.2.15.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | 4.2.0 ≤ v < 4.2.15 | 4.2.15 |
| io.netty:netty-codec-http3Maven | 4.2.0.Final ≤ v < 4.2.15.Final | 4.2.15.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.