Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 16
Wyczyść filtryNetty: Fragmented ClientHello records trigger quadratic pre-handshake reassembly in default SNI parsing
Netty: TOCTOU in OcspServerCertificateValidator
Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidator
Netty: Missing CertificateID Validation in OCSP Response Allows Replay Attacks
Netty: Wrapping plain trust manager silently disables hostname verification
Netty: SNI handler pre-allocates up to 16 MiB from nine attacker bytes
Netty has an IPv6 Subnet Filter Bypass via Incorrect Comparator Masking
Netty has HTTP Header Injection via HttpProxyHandler Disabled Validation (Incomplete Fix CVE-2025-67735)
SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine
netty-handler SniHandler 16MB allocation
Loop with Unreachable Exit Condition in Netty
Denial of service in Netty
Denial of Service in Netty
HTTP Request Smuggling in Netty
HTTP Request Smuggling in Netty
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.