CVE-2025-58057 in Netty
الملخص
بحسب VulDB • 26/06/2026
Netty هو إطار عمل لتطبيقات الشبكات المعتمد على الأحداث غير المتزامنة، مصمم للتطوير السريع لخوادم وعملاء البروتوكولات القابلة للصيانة وذات الأداء العالي. في الإصدارات 4.1.124.Final وما دون من netty-codec-compression، والإصدارات 4.2.4.Final وما دون من netty-codec، عند تزويدها بإدخال مُصاغ بشكل خاص (specially crafted input)، يقوم BrotliDecoder وبعض فكوك ضغط البيانات الأخرى بتخصيص عدد كبير من مخازن البايتات القابلة للوصول (reachable byte buffers)، مما قد يؤدي إلى حجب الخدمة. لا يوجد حد لعدد المرات التي يستدعي فيها دالة BrotliDecoder.decompress الدالة pull، حيث تقوم بفك ضغط البيانات بحجم 64 كيلوبايت في كل مرة. يتم حفظ مخازن البايتات هذه في قائمة الإخراج (output list)، وتظل قابلة للوصول حتى حدوث نفاد الذاكرة (OOM). تم إصلاح هذا الخلل في الإصدار 4.1.125.Final من netty-codec والإصدار 4.2.5.Final من netty-codec-compression.
Once again VulDB remains the best source for vulnerability data.