ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-33870

Red Hat Logging Subsystem for Red Hat OpenShiftRed Hat OpenShift ServerlessRed Hat AMQ ClientsRed Hat Build of KeycloakRed Hat Enterprise Linux AI 3Red Hat Fuse 7

Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.132.Final and 4.2.10.Final, Netty incorrectly parses quoted strings in HTTP/1.1 chunked transfer encoding extension values, enabling request smuggling attacks. Versions 4.1.132.Final and 4.2.10.Final fix the issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Logging Subsystem for Red Hat OpenShift همه CVEProject cvelistV5 (CNA)
Red Hat Logging Subsystem for Red Hat OpenShift همه CVEProject cvelistV5 (CNA)
Red Hat Logging Subsystem for Red Hat OpenShift همه CVEProject cvelistV5 (CNA)
Red Hat Logging Subsystem for Red Hat OpenShift همه CVEProject cvelistV5 (CNA)
Red Hat Logging Subsystem for Red Hat OpenShift همه CVEProject cvelistV5 (CNA)
Red Hat Logging Subsystem for Red Hat OpenShift همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Serverless همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AMQ Clients همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Build of Keycloak همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Fuse 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat JBoss Enterprise Application Platform 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Process Automation 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Single Sign-On 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of Apache Camel - HawtIO 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of Apicurio Registry 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of Apicurio Registry 3 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of Debezium 3 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of OptaPlanner 8 همه CVEProject cvelistV5 (CNA)
netty netty < 4.1.132.Final CVEProject cvelistV5 (CNA)
netty netty >= 4.2.0.Alpha1, < 4.2.10.Final CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-444
    Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')