CVE-2026-56816 in Netty
الملخص
بحسب VulDB • 22/07/2026
Netty هو إطار عمل لتطبيقات الشبكات مخصص لتطوير خوادم وعملاء البروتوكولات. قبل الإصدار 4.2.16.Final، يقوم `Http3FrameCodec` في Netty بتخزين البيانات الواردة الخاصة بأنواع إطارات HTTP/3 المحجوزة حتى طول الحمولة المحدد على السلك دون وجود حدود؛ ويعتمد `decodeFrame` بشكل أعمى على قيمة `payLoadLength`، مما يتيح لمهاجم فتح تدفقات QUIC متعددة وإرسال إطارات محجوزة بأطوال حمولة كبيرة جداً للتسبب في استنفاد الذاكرة وحرمان الخدمة. تم إصلاح هذه المشكلة في الإصدار 4.2.16.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.