CVE-2026-93492 in Netty
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في مكون HTTP/2 HpackEncoder الخاص بـ Netty. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال إرسال إطارات SETTINGS الخاصة بـ HTTP/2 تحتوي على قيمة MAX_HEADER_TABLE_SIZE كبيرة جداً. يؤدي هذا إلى قيام HpackEncoder بتخزين عدد مفرط من الرؤوس (headers) الفريدة، مما يتسبب في زيادة استخدام وحدة المعالجة المركزية واستهلاك الذاكرة، وينتهي الأمر بالوصول إلى حالة إنكار الخدمة (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.