p PatchFirst

CVE-2022-41915

CVE-2022-41915

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Netty project is an event-driven asynchronous network application framework. Starting in version 4.1.83.Final and prior to 4.1.86.Final, when calling `DefaultHttpHeadesr.set` with an _iterator_ of values, header value validation was not performed, allowing malicious header values in the iterator to perform HTTP Response Splitting. This issue has been patched in version 4.1.86.Final. Integrators can work around the issue by changing the `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` call, into a `remove()` call, and call `add()` in a loop over the iterator of values.

CVSS 6.5 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • netty

    Версии
    • ≥ 4.1.86.Final, < 4.1.86.Final: Затронуто (custom)
    • ≥ 4.1.83.Final, < 4.1.83.Final*: Затронуто (custom)

    Нет опубликованного исправления

  • netty Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.48-6

    Обновитесь до 1:4.1.48-6

  • netty Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.48-6

    Обновитесь до 1:4.1.48-6

  • netty Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.48-6

    Обновитесь до 1:4.1.48-6

  • netty Ubuntu:Pro:16.04:LTS

    Версии
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0.34-1ubuntu0.1~esm1

    Обновитесь до 1:4.0.34-1ubuntu0.1~esm1

  • netty-3.9 Ubuntu:16.04:LTS

    Версии
    • 3.9.0.Final-1
    • 3.9.0.Final-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty Ubuntu:Pro:18.04:LTS

    Версии
    • 1:4.1.7-4
    • 1:4.1.7-4ubuntu0.1~esm1
    • 1:4.1.7-4ubuntu0.1
    • 1:4.1.7-4ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.7-4ubuntu0.1+esm2

    Обновитесь до 1:4.1.7-4ubuntu0.1+esm2

  • netty-3.9 Ubuntu:18.04:LTS

    Версии
    • 3.9.9.Final-1
    • 3.9.9.Final-1+deb9u1build0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty Ubuntu:Pro:20.04:LTS

    Версии
    • 1:4.1.33-1
    • 1:4.1.33-2
    • 1:4.1.33-3
    • 1:4.1.45-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.45-1ubuntu0.1~esm1

    Обновитесь до 1:4.1.45-1ubuntu0.1~esm1

  • netty Ubuntu:22.04:LTS

    Версии
    • 1:4.1.48-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.48-4+deb11u1build0.22.04.1

    Обновитесь до 1:4.1.48-4+deb11u1build0.22.04.1

Первоисточники

Проверьте свой сервер →