CVE-2026-59920
Açıklama
Netty, asenkron ve olay güdümlü bir ağ uygulama çerçevesidir. 4.1.136.Final ve 4.2.16.Final öncesindeki sürümlerde, Netty'nin STOMP kodlayıcısı ( StompSubframeEncoder ), CONNECT ve CONNECTED çerçevelerindeki başlık değerlerini kaçırmaz veya doğrulamaz; bu nedenle bir başlık değerindeki ham yeni satır ( \n ) karakterleri doğrudan hatta yazılır ve böylece bir başlık değerini kontrol eden saldırganın ek STOMP başlıkları enjekte etmesine olanak tanır. Bu durum, kodlayıcının STOMP 1.2 spesifikasyonuna uygun olarak CONNECT/CONNECTED çerçeveleri için kaçış işlemini kasıtlı olarak atlamasından ancak ham yeni satırları hiçbir zaman reddetmemesinden kaynaklanmaktadır. Bir aracı (broker), her satırı ayrı bir başlık olarak ayrıştırdığından, kullanıcı tarafından sağlanan giriş adı veya parola gibi bir değeri kontrol eden bir saldırgan, bağlantı parametrelerini geçersiz kılabilir veya kimlik doğrulamayı atlatmak ya da yetki yükseltmek için kimlik doğrulama/rol başlıkları ekleyebilir (gerçek etki kullanılan aracıya bağlıdır). Sorun 4.1.136.Final ve 4.2.16.Final sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- netty netty4.1.136, 4.2.16 ya da sonraki bir sürüm
- io.netty:netty-codec-stomp4.2.16.Final, 4.1.136.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | v < 4.1.136, 4.2.0 ≤ v < 4.2.16 | 4.1.136, 4.2.16 |
| io.netty:netty-codec-stompMaven | 4.2.0.Final ≤ v < 4.2.16.Final, v < 4.1.136.Final | 4.2.16.Final, 4.1.136.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.