BDU:2026-09833

Опубликовано: 05 мая 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость модуля netty-codec-http фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольные HTTP-запросы

Вендор

Red Hat Inc.

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

JBoss Enterprise Application Platform

Red Hat Single Sign-On

Red Hat AMQ Broker

Red Hat Process Automation

Red Hat build of Quarkus

Red Hat Data Grid

Red Hat JBoss Enterprise Application Platform Expansion Pack

РЕД ОС

Red Hat Satellite

OpenShift Serverless

Red Hat build of OptaPlanner

OpenShift Dev Spaces

Red Hat Build of Keycloak

A-MQ Clients

Red Hat Fuse

Red Hat build of Apache Camel for Spring Boot

Red Hat build of Apicurio Registry

Cryostat

Streams for Apache Kafka

Red Hat build of Debezium

Red Hat Enterprise Linux AI

Red Hat OpenShift AI

Netty

Red Hat build of Apache Camel for Quarkus

Версия ПО

7 (JBoss Enterprise Application Platform)

7 (Red Hat Single Sign-On)

7 (Red Hat AMQ Broker)

7 (Red Hat Process Automation)

- (Red Hat build of Quarkus)

8 (Red Hat Data Grid)

- (Red Hat JBoss Enterprise Application Platform Expansion Pack)

7.3 (РЕД ОС)

6 (Red Hat Satellite)

- (OpenShift Serverless)

8 (Red Hat build of OptaPlanner)

- (OpenShift Dev Spaces)

- (Red Hat Build of Keycloak)

- (A-MQ Clients)

7 (Red Hat Fuse)

4 (Red Hat build of Apache Camel for Spring Boot)

2 (Red Hat build of Apicurio Registry)

4 (Cryostat)

2 (Streams for Apache Kafka)

3 (Streams for Apache Kafka)

8.0 (РЕД ОС)

3 (Red Hat build of Apicurio Registry)

3 (Red Hat build of Debezium)

Expansion Pack (JBoss Enterprise Application Platform)

3 (Red Hat Enterprise Linux AI)

- (Red Hat OpenShift AI)

8 (JBoss Enterprise Application Platform)

до 4.2.13.Final (Netty)

до 4.1.133.Final (Netty)

3 (Red Hat build of Apache Camel for Quarkus)

Тип ПО

Прикладное ПО информационных систем

Сетевое программное средство

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Red Hat Inc. Red Hat Enterprise Linux AI 3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Netty:

https://github.com/netty/netty/security/advisories/GHSA-38f8-5428-x5cv

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-42585

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-42585
CVE

EPSS

Процентиль: 16%

0.00248

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260624-73-0024

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость netty

CVE-2026-42585

CVSS3: 6.5

ubuntu

3 месяца назад

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty incorrectly parses malformed Transfer-Encoding, enabling request smuggling attacks. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

CVE-2026-42585

CVSS3: 6.5

redhat

3 месяца назад

CVE-2026-42585

CVSS3: 6.5

nvd

3 месяца назад

CVE-2026-42585

CVSS3: 6.5

debian

3 месяца назад

Netty is an asynchronous, event-driven network application framework. ...

EPSS

Процентиль: 16%

0.00248

Низкий

7.5 High

CVSS3

7.8 High

CVSS2