CVE-2026-48480
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Implementacja codec-ohttp w netty incubator codec.bhttp przed wersją 0.0.22.Final nie weryfikuje, czy odebrano kryptograficznie podpisany końcowy fragment przed zakończeniem zewnętrznego ciała HTTP. Atakujący na ścieżce może obciąć wiadomość i zamknąć ciało, nie powodując błędu deszyfrowania.
Ocena ryzyka
Ryzyko polega na możliwości pominięcia integralności wiadomości OHTTP, co może prowadzić do nieautoryzowanego ujawnienia lub modyfikacji danych przesyłanych przez relay.
Rekomendacja
Należy zaktualizować netty-incubator-codec-bhttp do wersji 0.0.22.Final lub nowszej, która zawiera poprawkę.
Inne podatności w netty-incubator-codec-bhttp
Oryginalny opis (angielski, źródło NVD)
The netty incubator codec.bhttp is a java language binary http parser. Prior to version 0.0.22.FInal, the codec-ohttp implementation of draft-ietf-ohai-chunked-ohttp does not verify that a cryptographically-signed final chunk was received before the outer HTTP body terminates. An on-path adversary (the OHTTP relay itself, or any MITM on the relay↔gateway or relay↔client transport) can forward a prefix of a legitimate chunked-OHTTP message—cut at a non-final chunk boundary—and close the outer body cleanly, producing no decryption error and no exception in the receiving application. Version 0.0.22.Final fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS