Security
English
همهٔ محصولات

Red Hat Fuse 7/netty-codec-http2

Red Hat · بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
netty-codec-http2: ByteBuf Reference-Count Leak in DelegatingDecompressorFrameListener Leads to Memory ExhaustionCVE-2026-48043 · GHSA-C2GF-V879-257J io.netty:netty-codec-http2OpenShift Serverless/openshift-serverless-1/kn-ekb-dispatcher-rhel9 MavenRed Hat متوسط اصلاح گزارش شده
Netty vulnerable to HTTP Request Smuggling due to incorrect chunk size parsingCVE-2026-42580 · GHSA-M4CV-J2PX-7723 io.netty:netty-codec-httpCryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty: HttpContentDecompressor maxAllocation bypass when Content-Encoding set to br/zstd/snappy leads to decompression bomb DoSCVE-2026-42587 · GHSA-F6HV-JMP6-3VWV io.netty:netty-codec-http2io.netty:netty-codec-http MavenRed Hat زیاد اصلاح گزارش شده
Netty susceptible to HTTP/2 Reset Attack with different on-the-wire signatureCVE-2026-50560 · GHSA-563Q-J3CM-6JXM io.netty:netty-codec-http2Cryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty HTTP/2: Advertised MAX_CONCURRENT_STREAMS are not enforcedCVE-2026-47244 · GHSA-5X3R-WRVG-RP6Q io.netty:netty-codec-http2Cryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty HTTP/2 CONTINUATION Frame Flood DoS via Zero-Byte Frame BypassCVE-2026-33871 · GHSA-W9FJ-CFPG-GRVV io.netty:netty-codec-http2Cryostat 4/netty-codec-http2 MavenRed Hat زیاد اصلاح گزارش شده
Netty has a CRLF Injection vulnerability in io.netty.handler.codec.http.HttpRequestEncoderCVE-2025-67735 · GHSA-84H7-RJJ3-6JX4 io.netty:netty-codec-httpCryostat 4/netty-codec-http2 MavenRed Hat متوسط اصلاح گزارش شده
Netty vulnerable to request smuggling due to incorrect parsing of chunk extensionsCVE-2025-58056 · GHSA-FGHV-69VJ-QJ49 io.netty:netty-codec-httpCryostat 4/netty-codec-http2 MavenRed Hat کم اصلاح گزارش شده
Netty affected by MadeYouReset HTTP/2 DDoS vulnerabilityCVE-2025-55163 · GHSA-PRJ3-CCX8-P6X4 io.grpc:grpc-netty-shadedio.netty:netty-codec-http2 MavenRed Hat زیاد اصلاح گزارش شده
io.netty/netty-codec-http2: Netty: HTTP/2 HpackEncoder DoS with large table sizeCVE-2026-93492 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat متوسط اصلاح اعلام نشده
io.netty/netty-codec-http2: HTTP/1 authority-form CONNECT is translated to malformed HTTP/2 CONNECT with Host-controlled :authorityCVE-2026-93567 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat زیاد اصلاح اعلام نشده
io.netty/netty-codec-http2: io.netty/netty-codec-http3: Netty: HTTP/2 and HTTP/3 Extended CONNECT requests are downgraded as regular CONNECT requestsCVE-2026-93568 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat زیاد اصلاح اعلام نشده
io.netty/netty-codec-http2: HTTP/1 absolute-form Host mismatch is translated to HTTP/2 :authority, overriding the request-target authorityCVE-2026-93569 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat زیاد اصلاح اعلام نشده
io.netty/netty-codec-http2: Netty: HTTP/2 header field values are not validated by default (CR/LF/NUL passthrough)CVE-2026-93579 Red Hat Data Grid 8/netty-codec-http2Red Hat Fuse 7/netty-codec-http2 Red Hat متوسط اصلاح اعلام نشده
netty: Netty: HTTP Request Smuggling via Transfer-Encoding header validation bypassCVE-2026-89044 Red Hat AMQ Broker 7/netty-bufferRed Hat AMQ Broker 7/netty-codec-haproxy Red Hat متوسط اصلاح اعلام نشده