- Yama var
- Son 7 gün
- CWE-787
CVE-2026-116539
Netty netty-tcnative'de OpenSSL BIO üzerinden heap tampon taşması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Netty netty-tcnative 2.0.84.Final öncesi sürümlerde, tcn_write_to_bytebuffer BIO geri çağırma fonksiyonunda heap tampon taşmasına neden olan bir güvenlik açığı bulunmaktadır. Bu açık, uygulama dışı halka tamponu yazma indeksinin sarmalanmamasından kaynaklanmaktadır. Uzak TLS eşleri, el sıkışma, yeniden pazarlık veya el sıkışma sonrası mesajları bu tampona yönlendirebilir; bu da sınırlar dışına yazan bir memcpy işlemini tetikleyerek JVM sürecinin çökmesine yol açar.
Kaynaktaki açıklama (İngilizce)
Netty netty-tcnative before 2.0.84.Final contains a heap buffer overflow vulnerability in the tcn_write_to_bytebuffer BIO callback caused by failing to wrap the non-application ring buffer write index. Remote TLS peers can drive handshake, renegotiation, or post-handshake messages into this buffer, triggering an out-of-bounds memcpy that crashes the JVM process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| netty-tcnative | < 2.0.84.Final | 2.0.84.Final |
| netty-tcnative-boringssl-static | < 2.0.84.Final | 2.0.84.Final |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…native/security/advisories/GHSA-gf9q-9mg7-g5qh Üretici bülteni
- github.com/…ommit/92dd66fd1243d85c05a61288f96367a70260b6b8 Yama
- vulncheck.com/….84-final-heap-buffer-overflow-via-openssl-bio Üçüncü taraf
- github.com/…-2.0.83.Final/openssl-dynamic/src/main/c/ssl.c Diğer
- github.com/…eleases/tag/netty-tcnative-parent-2.0.84.Final Diğer
- github.com/netty/netty-tcnative Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.