Към съдържанието
Търсене

CVE-2026-50011: netty, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Netty is a network application framework for development of protocol servers and clients. Prior to versions 4.1.135.Final and 4.2.15.Final, RedisArrayAggregator pre-allocates ArrayList with initial capacity equal to the RESP array element count declared in an array header. That count is taken from the wire before the corresponding child messages exist. A small malicious header can claim a huge initial capacity. Versions 4.1.135.Final and 4.2.15.Final patch the issue.

Засегнати продукти

  • netty netty: >= 4.2.0.Final, < 4.2.15.Final; < 4.1.135.Final
  • Red Hat Red Hat build of Apache Camel 4.18.1.P1 for Spring Boot 3.5.16: codec-redis преди *
  • Red Hat Red Hat Data Grid 8.6.2: codec-redis преди *
  • Red Hat Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7: 0:2.16.0-22.redhat_00057.1.el7eap преди *
  • Red Hat Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 8: 0:2.16.0-22.redhat_00057.1.el8eap преди *
  • Red Hat Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 9: 0:2.16.0-22.redhat_00057.1.el9eap преди *
  • Red Hat Red Hat JBoss Enterprise Application Platform 8.1: codec-redis преди *
  • Red Hat Red Hat Fuse 7
  • Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
  • Red Hat Red Hat Single Sign-On 7

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в netty netty

Първоизточници

CVE-2026-50011: netty, отказ на услуга | freedomonline.bg