BDU:2025-12593
Apache Software Foundation, АО «ИВК», ООО «Ред Софт» АЛЬТ СП 10, РЕД ОС, netty
Дата обнаружения
2025-09-03
Официальное описание
Уязвимость сетевого программного средства Netty связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять атаки с подменой HTTP-запросов
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://github.com/netty/netty/commit/edb55fd8e0a3bcbd85881e423464f585183d1284
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/