CVE-2026-59898 in Netty
الملخص
بحسب VulDB • 29/07/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. قبل الإصدارات 4.1.136.Final و 4.2.16.Final، يمكن لمهاجم فرض ترقية WebSocket عبر مُهيئ V07 (أو V08) المتساهل من خلال إرسال `Sec-WebSocket-Version: 7` وترك رؤوس `Connection: Upgrade` / `Upgrade: websocket` دون تحديد، مما يؤدي إلى إكمال تبديل بروتوكول قد لا يتعرف عليه الوكيل كطلب ترقية، وتمكين هجمات تنميل طلبات HTTP أو تشابه البروتوكولات. تم إصلاح هذه المشكلة في الإصدارات 4.1.136.Final و 4.2.16.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.