CVE-2026-56816
Açıklama
Netty, protokol sunucuları ve istemcileri geliştirmek için bir ağ uygulama çerçevesidir. 4.2.16.Final sürümünden önce, Netty'nin `Http3FrameCodec` bileşeni, HTTP/3 ayrılmış çerçeve türleri için gelen verileri kablo üzerinde belirtilen yük uzunluğuna kadar sınırsız olarak arabelleğe alır; `decodeFrame`, `payLoadLength` değerine güvenir ve bir saldırganın birden fazla QUIC akışı açıp çok büyük yük uzunluklarına sahip ayrılmış çerçeveler göndererek bellek tükenmesine ve hizmet reddine neden olmasına olanak tanır. Bu sorun 4.2.16.Final sürümünde giderilmiştir.
Nasıl düzeltilir
- netty netty4.2.16 ya da sonraki bir sürüm
- io.netty:netty-codec-http34.2.16.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | 4.2.2 ≤ v < 4.2.16 | 4.2.16 |
| io.netty:netty-codec-http3Maven | v < 4.2.16.Final | 4.2.16.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.