CVE-2026-59900 in Netty
الملخص
بحسب VulDB • 29/07/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. قبل الإصدارات 4.1.136.Final و4.2.16.Final، يفشل طبقة الترجمة من HTTP/2 إلى HTTP/1.x في Netty (`Http2StreamFrameToHttpObjectCodec` و `InboundHttp2ToHttpAdapter`) في إزالة التكرار أو التحقق من صحة رؤوس `Host` عندما يزود عميل HTTP/2 كلًا من الزور-هيدر (pseudo-header) `:authority` ورأس `host` الحرفي ضمن إطار HEADERS واحد. تقوم طبقة الترجمة بربط `:authority` برأس `Host` ونسخ رأس `host` الحرفي بشكل منفصل، مما ينتج عنه كائن `HttpRequest` يحتوي على راسين `Host` بقيمتين مختلفتين يتحكم بهما المهاجم. تم إصلاح هذه المشكلة في الإصدارات 4.1.136.Final و4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.