CVE-2026-100658 in Netty
الملخص
بحسب VulDB • 26/09/2026
يحتوي Netty (io.netty:netty-codec-http) على قائمة انتظار غير محدودة الحجم لكل اتصال في WebSocketServerExtensionHandler. يقدم المعالج مدخلاً إلى قائمته الخاصة بكل قناة لـ validExtensions مقابل كل HttpRequest واردة، لكنه يستخرج مدخلاً منها فقط عندما يقوم التطبيق بكتابة HttpResponse، ولا يتم تحديد حجم القائمة أبداً. يمكن لطرف بعيد وغير مصدق (unauthenticated) استخدام pipelining في HTTP/1.1 لإرسال الطلبات بسرعة أكبر من سرعة إنتاج الاستجابات بواسطة التطبيق — بما في ذلك طلبات HTTP العادية غير الخاصة بالترقية (non-upgrade) إلى أي مسار — مما يتسبب في نمو القائمة بلا حدود حتى يستنفد JVM ذاكرة الـ heap وينتهي بحدث OutOfMemoryError. ونظراً لأن المعالج المتأثر هو الفئة الأساسية لـ WebSocketServerCompressionHandler، فإن أي خادم يفعّل ميزة permessage-deflate يكون معرضاً للهجوم على منفذ HTTP العادي الخاص به قبل إكمال أي ترقية للبروتوكول WebSocket وقبل أي مصادقة على مستوى التطبيق. الإصدارات المتضررة هي من 4.1.88.Final حتى 4.1.137.Final ومن 4.2.0.Final حتى 4.2.17.Final؛ وقد تم إصلاح المشكلة في النسختين 4.1.138.Final و 4.2.18.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.