CVE-2026-59901
Yüksek
Açıklama
Netty, asenkron, olay güdümlü bir ağ uygulama çerçevesidir. 4.1.136.Final ve 4.2.16.Final sürümlerinden önce, Netty'nin sıkıştırma codec hattındaki `Bzip2Decoder` işleyicisi, olay döngüsü iş parçacığını sonsuz bir döngüde kalıcı olarak ele geçiren hatalı biçimlendirilmiş bir bzip2 akışı aracılığıyla hizmet reddi saldırısına karşı savunmasızdır. Güvenlik açığı, [`Bzip2BlockDecompressor.read()`] içindeki run-length encoding (RLE) durum makinesinde bulunmaktadır. Bu sorun 4.1.136.Final ve 4.2.16.Final sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNetty
Yayın29 Tem 2026
İlk görülme29 Tem 2026
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- netty netty4.1.136, 4.2.16 ya da sonraki bir sürüm
- io.netty:netty-codec-compression4.2.16.Final ya da sonraki bir sürüm
- io.netty:netty-codec4.1.136.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | v < 4.1.136, 4.2.0 ≤ v < 4.2.16 | 4.1.136, 4.2.16 |
| io.netty:netty-codec-compressionMaven | 4.2.0.Final ≤ v < 4.2.16.Final | 4.2.16.Final |
| io.netty:netty-codecMaven | v < 4.1.136.Final | 4.1.136.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.