BDU:2025-10993

Уязвимость реализации протокола HTTP/2 сетевого программного средства Netty, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-12

Описание

Уязвимость реализации протокола HTTP/2 сетевого программного средства Netty связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)netty (до 4.2.4.Final)netty (до 4.1.124.Final)Android Studio (2025.2.3.9)

Способ устранения

Использование рекомендаций:
https://github.com/netty/netty/security/advisories/GHSA-prj3-ccx8-p6x4

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/netty/netty/security/advisories/GHSA-prj3-ccx8-p6x4 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена