- Yama var
- Son 7 gün
- CWE-682
CVE-2026-116541
netty-tcnative'de BIO yazma sayım hatası nedeniyle hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Netty netty-tcnative 2.0.84.Final sürümünden önceki sürümlerde, tcn_write_to_bytebuffer BIO yazma geri çağrısında tüketilen bayt sayısının olduğundan fazla raporlanmasına neden olan bir hizmet dışı bırakma açığı bulunmaktadır. Uzaktan bulunan TLS 1.3 eşleri, NewSessionTicket veya KeyUpdate gibi el sıkışma sonrası kuyruğa alınmış kayıtları tetikleyerek akışları kesebilir, bağlantıların başarısız olmasına yol açabilir veya JVM sürecinin sonlandırılmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Netty netty-tcnative before 2.0.84.Final contains a denial of service vulnerability in the tcn_write_to_bytebuffer BIO write callback that overreports bytes consumed. Remote TLS 1.3 peers can provoke queued post-handshake records like NewSessionTicket or KeyUpdate to truncate flights, fail connections, or abort the JVM process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| netty-tcnative | < 2.0.84.Final | 2.0.84.Final |
| netty-tcnative-boringssl-static | < 2.0.84.Final | 2.0.84.Final |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…native/security/advisories/GHSA-9xr3-jwv4-r489 Üretici bülteni
- github.com/…ommit/e31df4a5885b35085fdfa3e2dca7c1f705d4745b Yama
- vulncheck.com/…inal-denial-of-service-via-bio-write-overcount Üçüncü taraf
- github.com/…-2.0.83.Final/openssl-dynamic/src/main/c/ssl.c Diğer
- github.com/…eleases/tag/netty-tcnative-parent-2.0.84.Final Diğer
- github.com/netty/netty-tcnative Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.