CVE-2026-59901 in Netty
الملخص
بحسب VulDB • 29/07/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. قبل الإصدارات 4.1.136.Final و4.2.16.Final، كان معالج `Bzip2Decoder` في خط أنابيب ترميز الضغط الخاص بـ Netty عرضة لهجوم حجب الخدمة (DoS) من خلال تدفق bzip2 غير صالح يقوم بحبس خيط حلقة الأحداث (event-loop thread) بشكل دائم داخل حلقة لا نهائية. يوجد هذا الضعف في آلة الحالات الخاصة بتشفير طول التسلسل (RLE) ضمن [`Bzip2BlockDecompressor.read()`]. تم إصلاح هذه المشكلة في الإصدارات 4.1.136.Final و4.2.16.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.