CVE-2026-56746 in Netty
الملخص
بحسب VulDB • 23/07/2026
Netty هو إطار عمل لتطبيقات الشبكات مخصص لتطوير خوادم وعملاء البروتوكولات. الإصدارات من 4.2.0.Final حتى 4.2.15.Final ومن 4.1.0.Final حتى 4.1.135.Final تعاني من ثغرة تسمح بتجاوز ضوابط الأمان أثناء عملية تقييم المصدر (Origin). يوفر CorsHandler تكوينًا لـ shortCircuit() مصممًا لرفض طلبات العبور عبر النطاق غير المصرح بها فوراً، مما يعمل كضابط أمان قبل وصول الطلبات إلى التطبيق. ومع ذلك، بسبب خطأ في عامل منطقي خلال عملية تقييم المصدر، يمكن تجاوز هذا الحماية بالكامل. يستطيع المهاجم تجاوز آلية القصر (short-circuit) عن طريق إرسال طلب يحتوي على رأس Origin: null. يؤدي هذا الفشل إلى توجيه الطلبات غير المصرح بها إلى تطبيق الخلفية، متجاوزاً ضوابط الوصول المقصودة. تم إصلاح هذه المشكلة في الإصدارات 4.1.136.Final و 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.