תיאור (מקור, אנגלית)
Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and 4.2.17.Final, io.netty.handler.codec.sctp.SctpMessageCompletionHandler limits incomplete messages and fragment counts but not maxBufferedBytes, allowing unauthenticated peers to exhaust memory with large SCTP fragments. This issue is fixed in versions 4.1.137.Final and 4.2.17.Final.
מוצרים מושפעים
netty: netty
קישורים6
- github.com/netty/netty/security/advisories/GHSA-2qj4-mmr9-4v2f Vendor Advisory
- github.com/netty/netty/commit/1b5abc6443b63726c72cdd285af2feb7… Patch
- github.com/netty/netty/pull/17213 Issue TrackingPatch
- github.com/netty/netty/pull/17217 Issue TrackingPatch
- github.com/netty/netty/releases/tag/netty-4.1.137.Final Release Notes
- github.com/netty/netty/releases/tag/netty-4.2.17.Final Release Notes
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 31 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-400
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.