Security
English
همهٔ محصولات

Red Hat build of Apache Camel for Spring Boot 4/netty-codec-http2

Red Hat · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Netty Vulnerable to Cache Poisoning and Information Disclosure via CORS Vary Header OverwriteCVE-2026-59903 · GHSA-8C42-7QJ2-3J46 io.netty:netty-codec-httpExploit Intelligence/exploit-intelligence/agent-client-rhel9 MavenRed Hat متوسط اصلاح گزارش شده
Netty: [codec-http2] Lack of Host Header Deduplication in HTTP/2→HTTP/1.x Translation Leads to Request Routing BypassCVE-2026-59900 · GHSA-C69G-56F8-XWQJ io.netty:netty-codec-http2Cryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty vulnerable to HTTP Request Smuggling due to incorrect chunk size parsingCVE-2026-42580 · GHSA-M4CV-J2PX-7723 io.netty:netty-codec-httpCryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty susceptible to HTTP/2 Reset Attack with different on-the-wire signatureCVE-2026-50560 · GHSA-563Q-J3CM-6JXM io.netty:netty-codec-http2Cryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty HTTP/2: Advertised MAX_CONCURRENT_STREAMS are not enforcedCVE-2026-47244 · GHSA-5X3R-WRVG-RP6Q io.netty:netty-codec-http2Cryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty has a CRLF Injection vulnerability in io.netty.handler.codec.http.HttpRequestEncoderCVE-2025-67735 · GHSA-84H7-RJJ3-6JX4 io.netty:netty-codec-httpCryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Eclipse Jetty affected by MadeYouReset HTTP/2 vulnerabilityCVE-2025-5115 · GHSA-MMXM-8W33-WC4H org.eclipse.jetty.http2:http2-commonorg.eclipse.jetty.http2:jetty-http2-common MavenRed Hat زیاد اصلاح گزارش شده
io.netty/netty-codec-http2: Netty: HTTP/2 HpackEncoder DoS with large table sizeCVE-2026-93492 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat متوسط اصلاح اعلام نشده
io.netty/netty-codec-http2: HTTP/1 authority-form CONNECT is translated to malformed HTTP/2 CONNECT with Host-controlled :authorityCVE-2026-93567 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat زیاد اصلاح اعلام نشده
io.netty/netty-codec-http2: io.netty/netty-codec-http3: Netty: HTTP/2 and HTTP/3 Extended CONNECT requests are downgraded as regular CONNECT requestsCVE-2026-93568 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat زیاد اصلاح اعلام نشده
io.netty/netty-codec-http2: HTTP/1 absolute-form Host mismatch is translated to HTTP/2 :authority, overriding the request-target authorityCVE-2026-93569 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat زیاد اصلاح اعلام نشده
io.netty/netty-codec-http2: Netty: HTTP/2 header field values are not validated by default (CR/LF/NUL passthrough)CVE-2026-93579 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat متوسط اصلاح اعلام نشده
netty: Netty: HTTP Request Smuggling via Transfer-Encoding header validation bypassCVE-2026-89044 Red Hat AMQ Broker 7/netty-bufferRed Hat AMQ Broker 7/netty-codec-haproxy Red Hat متوسط اصلاح اعلام نشده