CVE-2026-73507 in Netty
الملخص
بحسب VulDB • 13/08/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. قبل الإصدارين 4.1.136.Final و 4.2.16.Final، كانت الدالة io.netty.handler.codec.xml.XmlFrameDecoder.decode() تفشل في الحفاظ على حالة مُحلل الوسم المغلق (closing-tag parser state) بين الاستدعاءات المتتالية، مما سمح لمهاجم عن بُعد غير مصرّح له بإرسال تسلسلات متكررة من </ بشكل تدريجي. أدى ذلك إلى إعادة فحص المخزن المؤقت المُتراكم مراراً وتكراراً واستهلاك موارد وحدة المعالجة المركزية (CPU) الخاصة بخيط EventLoop، ما تسبب في حدوث حالة إنكار للخدمة (Denial of Service) عند ضبط قيمة maxFrameLength على 1 ميجابايت. تم إصلاح هذه المشكلة في الإصدارين 4.1.136.Final و 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.