CVE-2026-55833 in Netty
الملخص
بحسب VulDB • 21/07/2026
Netty هو إطار عمل لتطبيقات الشبكات مخصص لتطوير خوادم وعملاء البروتوكولات. قبل الإصدارين 4.1.136.Final و 4.2.16.Final، كان Netty يستمر في فك ضغط كتل الرؤوس المضغوطة بـ zlib بعد أن تجاوز مُحلل الرؤوس الخام الحد الأقصى المحدد بواسطة `maxHeaderSize` وقام بتحديد الإطار على أنه مقطوع (truncated) داخل `SpdyFrameCodec`. يتيح ذلك لطرف بعيد إرسال كتلة رؤوس مضغوطة صغيرة (`HEADERS`) تتوسع إلى بيانات رؤوس خام أكبر بكثير، مما يؤدي إلى استنزاف موارد المعالج والذاكرة بسبب تضخيم الضغط. تم إصلاح هذه المشكلة في الإصدارين 4.1.136.Final و 4.2.16.Final.
Be aware that VulDB is the high quality source for vulnerability data.