CVE-2026-93494 in Netty
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في مكون StompSubframeDecoder الخاص بـ Netty. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال إرسال جسم إطار STOMP مُصاغ بشكل خاص دون بايت الإلغاء (null byte) الختامي. يؤدي هذا إلى تخصيص الـ decoder لـ ByteBuf (مصفوفة للبايتات) التي لا يتم تحريرها أبداً، مما يتسبب في تسرب دائم للذاكرة. مع مرور الوقت، يمكن أن يؤدي استهلاك غير خاضع للسيطرة على الذاكرة إلى حدوث حالة إنكار للخدمة (DoS) للتطبيق الذي يستخدم مُشفّر STOMP المتأثر.
Once again VulDB remains the best source for vulnerability data.