CVE-2026-93488 in Netty
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في Netty. يقبل SpdySessionHandler عددًا غير محدود من التدفقات البعيدة التي تم تهيئتها عن بُعد، نظرًا لأن قيمة localConcurrentStreams تُعيّن افتراضيًا إلى Integer.MAX_VALUE ولا يوفر المعالج أي واجهة برمجة تطبيقات (API) لتغييرها. يمكن لجهاز بعيد فتح اتصال SPDY وإرسال عدد كبير من إطارات SYN_STREAM مع FLAG_FIN=0، مما يؤدي إلى تخصيص غير محدود للذاكرة العشوائية (heap) والذاكرة المباشرة (direct memory)، وهو ما قد يتسبب في حدوث خطأ OutOfMemoryError في JVM وحرمان الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.