CVE-2026-56745 in Netty
الملخص
بحسب VulDB • 25/07/2026
Netty هو إطار عمل لتطبيقات الشبكة مخصص لتطوير خوادم وعملاء البروتوكولات. في الإصدارات من 4.2.0.Final حتى 4.2.15.Final ومن 4.1.0.Final حتى 4.1.135.Final، يقوم معالج `SpdyHttpDecoder` الموجود في مكوّن تحويل بروتوكول SPDY إلى HTTP بتخصيص كائن `ByteBuf` مُجمَّع (pooled) عند معالجة إطار `SYN_STREAM` الذي يبدأه العميل والمحمّل بالعلامة `FLAG_FIN=0`، ثم يخزِّن طلب HTTP الكامل (`FullHttpRequest`) قيد الإنشاء جزئياً في خريطة الرسائل (`messageMap`). وعندما يرسل الطرف البعيد أمر `RST_STREAM` لذلك التدفق أو عندما يتجاوز المحتوى المتراكم الحد الأقصى المحدد بـ `maxContentLength`، يقوم المُفسِّر بإزالة الإدخال من الخريطة دون تحرير كائن `ByteBuf` المجمع، مما يؤدي إلى استنفاد الذاكرة الأصلية (native memory exhaustion). تم إصلاح هذه المشكلة في الإصدارات 4.1.136.Final و 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.