Aller au contenu
Se connecter
7.5 Élevée

CVE-2026-93564 Io.netty/netty-codec-haproxy: netty: haproxy proxy-v2 nested-tlv grandchild bytebuf reference-count leak (incomplete fix of pr #16881)

Description

A flaw was found in Netty. A reference-count leak in the HAProxy PROXY-v2 message decoder allows a remote, unauthenticated attacker to send specially crafted PROXY-protocol v2 headers. This can lead to memory exhaustion, resulting in a Denial of Service (DoS) for the affected system.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat build of Debezium 3 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Afficher les 9 autres branches
Produit Versions touchées Corrigé en
Red Hat Single Sign-On 7 Versions non publiées
Red Hat Build of Apache Camel 3.33.3.SP2 4.1 premières → < 4.1.138.Final-redhat-00001 4.1.138.Final-redhat-00001
Red Hat build of Quarkus 3.27.5.SP2 Versions non publiées
Red Hat build of Quarkus 3.33.3.SP2 Versions non publiées
Red Hat Build of Debezium 3.6 Versions non publiées
Red Hat build of Keycloak 26.4 26.4 premières → < 26.4-30 26.4-30
Red Hat build of Keycloak 26.6.8 Versions non publiées
Red Hat build of Keycloak 26.4.17 Versions non publiées
Red Hat build of Keycloak 26.6 26.6 premières → < 26.6-24 26.6-24

Autres CVE de Red Hat AMQ Broker 7

Les 88 CVE de Red Hat AMQ Broker 7 →
CVE-2026-96453 Org.keycloak/keycloak-admin-cli: keycloak-admin-cli: kcadm custom truststore accepts arbitrary self-signed certificates 8.0 Élevée CVE-2026-93998 Keycloak-core: keycloak-core: saml adapter does not bind signed assertions to the configured identity provider issuer 7.4 Élevée CVE-2026-101292 Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in… 8.2 Élevée CVE-2026-93562 Io.netty/netty-codec-http: netty: incomplete validation of malformed transfer-encoding allows http request smuggling 6.5 Moyenne
Suivre cette CVE