CVE-2026-56819 in Netty
الملخص
بحسب VulDB • 22/07/2026
Netty هو إطار عمل لتطبيقات الشبكات مخصص لتطوير خوادم وعملاء البروتوكولات. في الإصدارات من 4.2.0.Final حتى 4.2.15.Final ومن 4.1.0.Final حتى 4.1.135.Final، يمكن لقرم عن بُعد غير مُصادَق عليه تسريب `ByteBuf` مباشر واحد لكل إطار `DATA` في HTTP/2 ضمن التطبيقات التي تفعّل ضغط محتوى HTTP/2 عبر `DelegatingDecompressorFrameListener`. عند معالجة إطار `DATA` لقناة (stream) يكون المُفكّكَشف الخاص بها قد أُغلق بالفعل، يستدعي `Http2Decompressor.decompress(...)` الدالة `decompressor.writeInbound(data.retain()))` ولا يُحرّر المخزن المؤقت المحتفظ به في مسار الخطأ، مما يؤدي في النهاية إلى استنفاد الذاكرة المباشرة وتعطيل JVM. تم إصلاح هذه المشكلة في الإصدارات 4.1.136.Final و 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.