ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-93563

Red Hat JBoss Enterprise Application Platform 7Red Hat Single Sign-On 7Red Hat build of Apache Camel for Spring Boot 4

Io.netty/netty-codec-smtp: netty: unbounded multi-line response accumulation in smtpresponsedecoder leads to memory-exhaustion dos

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

A flaw was found in Netty's `SmtpResponseDecoder` component. A remote attacker, acting as a malicious or man-in-the-middle (MITM) SMTP server, could exploit this by sending a specially crafted, unbounded multi-line SMTP response without a terminator. This vulnerability leads to unbounded memory accumulation within the client's Java Virtual Machine (JVM) heap, causing an `OutOfMemoryError` and a denial of service (DoS) due to a process crash.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Red Hat JBoss Enterprise Application Platform 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat JBoss Enterprise Application Platform 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat JBoss Enterprise Application Platform 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat JBoss Enterprise Application Platform 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Single Sign-On 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of Apache Camel for Spring Boot 4 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۳
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-1035